认为变更已经完成并允许执行。涉及变更的产品只有在变更结果得到完全确认后，方能放行。
6.3变更控制：由变更申请部门负责指定变更协调员，变更协调员负责已获的批准的变更的内部的实施与协调，掌握进度，保证在要求的时间内完成。若未能如期实施变更，则须以书面形式报告，以说明原因，并再次确认完成日期。变更协调员负责通告变更实施的进展情况。
6.4 变更涉及的相关部门：充分考虑变更的影响因素，对变更方案提出建议或意见，积极配合、支持变更的实施。
6.5 变更评估小组：是变更的专业评审组织。负责变更的预审批，确认变更的影响因素，对相关变更内容及措施达成共识，确保各项变更是符合相关法规要求的。 6.6 管理者代表负责组织“变更评估小组”会议，讨论变更申请，变更内容及变更的支持依据。负责及时地对已完成的变更执行报告进行确认跟踪，并将已批准的变更的开始执行日以文件形式通知变更相关人员和相关方。质量部负责变更文件的归档。
6.7所有的变更在变更前应进行风险评估，变更的实施部门对变更实施过程进行风险分析，评估结果为可接受风险时方可执行变更，应及时将遗留风险和新带来的风险通知相关方。当合同有要求时，由营销部通知客户。
6.8当发生环境、职业健康安全事故后，管理部要组织相关部门进行分析，对导致事故发生的相关因素进行识别预评价，并组织相关变更程序。
6.9其他变更管理，以变更前后变化的大小判定是否需进行危险源辨识和风险评价，进行策划、实施、批准。
6.10变更的全过程要留有记录并归档保存，记录的管理执行《记录控制程序》。 7 相关文件 7.1《文件控制程序》
7.2《风险和机遇的应对措施控制程序》 7.3《记录控制程序》 8 记录
8.1《变更申请表》 8.2《变更验收单》 8.3《风险评价记录表》
文件编号：TDWY-CX04
公司知识控制程序
1.0 目的
为了实现公司知识在内部的共享、积累、有序传递和有效应用，提高公司的创新能力，特制定本程序。 2.0 适用范围
适用于公司内部知识的交流和共享的管理、外部知识管理、公司知识资产的管理与控制。 3.0 定义
3.1知识管理：组织对显性和隐性知识进行收集和整合、积累保存、有序传递、共享交流和提供应用的一系列规范的活动。
3.2内部知识：是在公司经营过程中产生的、经过归纳整理、符合公司发展方向，有利于公司技术创新，提高经济效益的一系列形成文件化的知识。
内部知识主要包括，但不限于：公司管理知识、专业技术知识、市场营销知识、成功经验总结、失败教训案例、培训心得体会等。
3.3外部知识：是从公司外部（国内/国外、各行/各业）搜集，经过归纳整理，符合公司发展方向，有利于技术创新，提高经济效益的一系列形成文件化的知识。
外部知识主要包括，但不限于：外来技术资料、市场信息、学术交流、专业会议、从建设方或外部供方处收集来的知识等。 4、职责
4.1 综合部负责公司知识管理的协调工作。知识管理的总责任人为董事长。 4.2 综合部负责公司所有制度文件和资料的管理。
4.3 综合部负责公司无形资产的管理。（实物可放在总经办机要室保管）。 4.4 综合部负责信息系统的建设与管理。
4.5 工程部负责技术文件、各级标准及专利的管理与控制。
4.6 营销部负责市场信息的收集及顾客相关方信息的收集与管理控制； 4.7 各部门负责各自领域范围内的知识的收集、整理和发布。 5、作业程序
5.1内部知识管理信息系统的建设
5.1.1建立内部信息网以便于员工进行知识交流
5.1.2利用各种知识数据库、专利数据库存放和积累信息，从而在公司内部营造有利于员工生成、交流和验证知识的环境，并要求员工主动进行知识积累与交流 5.2内部知识的积累与交流
5.2.1内部知识可分为公司信息、专业技术知识、项目积累三大类。
（1）公司信息包括管理制度、程序文件与公司信息公告，管理制度规定了公司各项功能的运作和发展原则及要求；程序文件用于描述各部门为实现公司经营目标，开展各项工作的程序；公司信息公告是公司事件的宣传窗口，也是员工交流的园地。
（2）专业技术包括研发（前期研发方法、流程、技术、新技术的研究）、生产过程控制技术与技术应用的经验教训积累。
（3）生产过程中的经验教训积累，包括不符合项的关闭、顾客反馈、投诉处理等。 5.2.2公司信息由综合部负责收集、整理与发布 5.2.3专业技术知识分为技术知识与产品应用知识两类：
（1）技术知识由总工负责收集、整理与发布，每个技术人员都有责任主动完善该信息库。 （2）产品应用知识由综合部负责收集、整理与发布。 5.3 外部知识的积累与交流
5.3.1外部知识可分为外来资料、市场信息两大类：
（1）外来资料包括供应商、用户和竞争对手等利益相关者的动向报告，专家、顾客意见的采集，技术动态的跟踪，行业领先者的最佳实践调查等。
（2）市场信息包括国家有关宏观信息、行业信息、市场动态、客户信息等 5.3.2外来资料应与内部资料相融合，由公司内部信息系统负责管理传递
5.3.3外来资料由综合部和工程部负责收集、整理与发布。但两部门应要求知识相关责任部门提供协助。相关部门有责任主动完善该信息库。
5.3.4外来引用资料为公司直接引用国际、国家或行业标准及其它有关法规性文件。引用资料需经综合部审核、总裁批准后方可公开与使用。其引用资料文字版应加盖“受控”章，列入受控范围。 5.3.5所有外来资料均需表明出处 5.4知识的收集、提供、发布
5.4.1知识的积累与保存分部门、分责任人按公司信息系统规范的格式进行保存。文字版本资料需按规定保存到相应的部门。
5.4.2所有电子资料应注明保存人、保存日期、有效期等信息 5.4.3保密文档不得擅自发布
5.4.4组织可以公布的内外部知识，通过例会、培训、橱窗、板报、内部网络等方式进行发布和分享。 5.5知识的整理、更改
5.5.1相关知识管理责任部门应及时对知识进行更新和修改，任何人均可提出知识文件更改的建议，由原保存人或管理者进行修改。
5.5.2相关知识管理责任部门应定期对知识（包括电子文档与文件）进行整理 5.5.3一定期限后对文档要进行归档处理，保证公开资料的时间有效性。 5.5.4重要文件应进行版本管理，更新后的旧版本应存档备案 5.6知识的公开、限制与保密
5.6.1相关知识管理责任部门应随时对知识（包括电子文档与文件）进行查看，并有权随时删除禁止发布或不宜发布的信息，禁止发布与不易发布的标准由相关知识管理责任部门制定。 5.6.2任何人均可提出知识公开、限制与保密的建议。
5.6.3知识的限制级别应由公司组织专门会议讨论不同类型知识的不同授权级别，并规定相应的使用人权限
6、相关文件 文件控制程序 7、记录 知识资产清单
文件编号：TDWY-CX05
危险源辨识和风险评价控制程序
1.0目的
最大限度的识别出公司在计算机软硬件销售服务、计算机网络综合布线，计算机系统集成及资质范围内的安全技术防范工程服务过程中的危险源，并使其得到充分识别和评价，并得到有效控制，确保员工健康和安全得到保障。 2.0 适用范围
适用于公司质量环境职业健康安全管理体系运行中危险源辨识、风险评价及控制。 3.0 职责
3.1 最高管理者负责重大危险源及管理方案、控制措施的批准。 3.2 工程部:
1）确定公司重大危险源并编制清单，
2) 监督相关部门制定重大危险因素的管理方案或控制措施 3) 组织危险源辩识与风险评价及控制的更新工作。
3.3 各部门负责制定本部门危险源和风险，制定预防控制措施并组织实施。 4.0 工作程序
4.1 危险源辨识的策划、组织和准备
1）工程部制定公司质量环境职业健康安全危险源辨识和风险评价的计划、方案和方法，并发放到各部门。 2）工程部组织协调、指导并监督各部门开展危险源辨识和风险评价工作。 3）各部门成立危险源辩识与风险评价小组。 4.2 危险源辨识
4.2.1危险源辨识和风险评价的程序应考虑：
——常规和非常规活动；
——所有进入工作场所的人员（包括承包方人员和访问者）的活动； ——人的行为、能力和其他人为因素；
——已识别的源于工作场所外，能够对工作场所内组织控制下的人员的健康安全产生不利影响的 危险源；
——在工作场所附近，由组织控制下的工作相关活动所产生的危险源； 注1：按环境因素对此类危险源进行评价可能更为合适。 ——由本组织或外界所提供的工作场所的基础设施、设备和材料；