密级等级：机密
受控状态：受控
文件编号：GM-IW-015-V1.0
部门职责和权限
V1.0
2024年2月1日
XXXXXX电子科技有限公司
内部资料版权所有未经允许不得抄印
变更履历
版本
变更内容
编制人/
创建日期
审核人/
审核日期
批准人/
批准日期
备注
V1.0
初始版本，文档建立
目的
明确各部门的职责与权限，适用管理体系的运行
适用范围
适用于相关所有部门
部门职责和权限
总经理
全面领导公司的日常工作，传达满足顾客和法律、法规要求的重要性；
制定管理方针及管理目标；
任命管理者代表，建立与信息安全管理体系相适应的组织机构，并明确职责、权限和相互关系；
确保信息安全管理体系运行所必要的资源；
主持管理评审，确保信息安全管理体系持续有效运行；
批准发布管理手册，并进行监督贯彻，对本公司的全面负责。
管理者代表
确保公司信息安全管理体系的建立、实施、保持和提升；
向公司领导层报告管理体系的业绩及任何改进的需求；
在整个公司内促进顾客要求意识的形成；
采取各种措施，确保全体员工意识到满足顾客和相关方要求的重要性；
就管理体系有关事宜对外联络；
负责公司安全生产、文明施工作业的实施和管理。
业务部
全面开展销售工作，确保信息安全管理体系在本部门正常运行；
收集市场信息，开展市场调查分析，向领导层汇报市场情况和销售动态；
与顾客进行沟通，识别顾客的需求和期望，确定顾客的要求，反馈顾客意见，收集顾客信息，建立顾客档案；
对产品需求进行评审，签订销售合同；
负责用户投诉受理和处置，组织、协调相关部门形成处置意见，并将处置意见反馈用户，跟踪处置过程；
负责用户满意度调查，对调查结果进行整理、分析，组织召集相关会议，监督会议决议的落实；
在回访过程中发掘客户需求，并将情况整理后反馈至公司相关人员；
针对已移交项目，负责管理和实施用户注册码的更新。
管理部
a)协助管理者代表建立公司的信息安全管理，全面主管公司信息安全管理体系的具体实施；
负责组织编制与质量方针和目标相一致的信息安全管理体系文件，负责公司年度内审计划、管理评审计划，并组织实施；
负责公司形象策划和对外宣传。
全面负责公司的人力资源管理工作；
负责组织全体员工地培训工作，制定培训计划并组织实施；
负责薪酬考核体系的建立和实施；
负责公司基础设施和工作环境的管理；
全面负责公司日常行政管理工作，确保信息安全管理体系在本部门正常运行；
品保部
负责项目的质量管理；
负责监视和测量设备的管理；
负责公司不合格品的管理；
负责公司的文档管理。
确保信息安全管理体系在本部门的正常运行。
财务部
负责企业资源控制；
全面负责公司财务体系建设；
负责公司薪资发放、资产等财务管理工作；
负责各类财务报表的编制，并报送最高管理层；
确保信息安全管理体系在本部门的正常运行。
采购部
a)负责原辅材料、模治具的供应商评价、管理；
b)负责采购过程的实施；
c)负责供应商的年度稽核管理；
d）确保信息安全管理体系在本部门的正常运行。
企划部
a)负责原辅材料、成品仓库的日常管理；
b)负责危险化学品仓库的管理；
c)负责生产计划、物流管理;
d）确保信息安全管理体系在本部门的正常运行。
工程部
a)负责新产品的导入；
b)负责技术工艺的安排；
c)负责产品的设变跟踪;
d）确保信息安全管理体系在本部门的正常运行。
制造部
a)负责生产计划的执行；
b)负责生产设施的管理；
c)负责生产异常的处理;
d）确保信息安全管理体系在本部门的正常运行。