. . .
商业秘密和技术秘密负有义务，是否制定和实施了相应的措施。
?理解提示
1.检验检测机构应识别所涉及的国家秘密，确保涉及国家安全、国家利益、国家荣誉的信息及资产得到保护。可参考《中华人民国保守国家秘密法》及其《实施办法》的规定，将其要求纳入相关的体系文件中。应对涉密的管理人员和技术人员规定其职责，进行教育，明确围和要求、设置设施及采取技术手段切实保守国家秘密，并进行检查及处理。
2.客户的秘密，包括客户的商业秘密和技术秘密。样品实物及其技术指标、技术状态、技术评价、在同行业的技术排位以及检验检测得到的数据和结果等，均涉及。客户的知识产权是客户的智力劳动创造的成果，检验检测机构应采取指施予以。 3.以电子技术媒体存储数据和检测结果，或使用电子形式等手段传输检验检测数据和结果的，应有程序保证传输的准确性以及性。
4.2人员 【条文释义】
检验检测机构应有与其检验检测活动相适应的检验检测技术人员和管理人员，应建立和保持人员管理程序。
4.2.1检验检测机构应建立和保持人员管理程序，对人员资格确认、任用、授权和能力保持等进行规管理。检验检机构应与其人员建立劳动、聘用或录用关系，明确技术人员和管理人员的岗位职责、任职要求和工作关系，使其满足岗位要求并具有所需的权力和资源，履行建立、实施、保持和持续改进管理体系的职责。检验检测机构中所有可能影响检验检测活动的人员，无论是部还是外部人员，均应行为公正，受到监督，胜任工作，并按照管理体系要求履行职责。
【条文释义】
1.检验检测机构应制定人员管理程序，该管理程序应对检验检测机构人员的资格确认，任用、授权和能力保持等进行规管理。检验检测机构应与其人员建立劳动或录用关系，并对技术人员和管理人员的岗位职责，任职要求和工作关系予以明确，使其与岗位要求相匹配，并有相应权力和资源，确保管理体系建立、实施、保持和持续改进。
2.检验检测机构应拥有为保证管理体系的有效运行、出具正确检验检数据和结果所需的技术人员（检验检测的操作人员、结果验证或核查人员）和管理人员（对质量、技术负有管理职责的人员，包括管理层、技术负责人、质量负责人等）。技术人员和管理人员的结构和数量、受教育程度、理论基础、技术背景和经历，实际
.. ..
. . .
操作能力、职业素养等应满足工作类型、工作围和工作量的需要。
3.检验检测机构中所有可能影响检验检活动的人员，无论是部还是外部人员，均应行为公正，受到监督，胜任工作，并按照管理体系要求履行职责。
?审核要点
1.检验检测机构是否建立人员管理程序，是否对人员的资格确认，任用、授权和能力保持等进行了规管理，要否明确，是否得到执行。
2.检验检测机构人员的数量和能力是否满足所申请检验检测能力的需要，尤其是技术人员的资质和能力是否胜任所从事的检验检测工作，是否经过能力确认后持证上岗。其他的管理人员和关键支持人员是否胜任本岗位工作。
3.检验检测机构人员是否均签订了劳动/聘用合同或有录用通知，建立了劳动或录用关系。
4.技术人员和管理人员是否有岗位说明，规定了岗位职责、权限和任职要求以及其他岗位的工作关系；技术岗位和管理岗位人员是否了解自身的岗位取责和任职要求，胜任本岗位工作。
5.在管理体系中的兼职人员，如设备管理员、文档管理员、样品管理员等，其岗位职责是否明确规定，是否具备所需的权力和资源，履行其职责，对管理体系文件中的要否掌握并执行。
6.检验检测机构中所有可能影响检检测活动的人员，无论是部还是外部人员，是否行为公正，受到监督，胜任工作，并按照管理体系要求履行职责。
?理解提示
1.能力是应用知识和技能实现预期结果的本领。能力是由知识、技能和经验构成的，因此，对人员能力的确认，不仅要根据学历、经历、培训和获得的资质，还要有实际操作能力和工作经验。确保人员能力不仅是管理问题，还应是各级管理者最重要的工作任务。所以，为人员提供拓展必要能力的机会是各级管理者的职责。 2.检验检测机构对人员能力的要求，除了应具有从事检验活动的类型、围和工作量相应的能力要求，还应包括专业判断能力要求。因此检验检测人员应具备被检物品、村料的制造和运行过程的相关技术知识；被检物品、材料在使用过程中可能出现的缺陷或失效等方面的知识以及对被检物品和材料等正常使用中发现的偏离所产生的影响程度的了解等。详细要求应根据所在行业的特殊要求作出规定、通常，一个检验检测项目必须有两个以上具备资质的检验检测人员。
3.劳动关系是指依据《劳动合同法》、《劳动法》，劳动者与用人单位的权利
.. ..
. . .
义务关系。劳动者与用人单位具有行政隶属关系，是用人单位的正式员工，享有劳动法律法规所规定的各项待遇，如工资、社会保险等。对于检验检测机构正式录取的、在其试用、实习期间尚未签署劳动合同及办理劳动保险的，应有正式的录用合同。
检验检测机构应与工作人员确定劳动或录用关系，签订用人合同，不得使用在两个及以上检验检测机构兼职人员。应对人员进行系统管理，包括从录用、资格确认、授权和能力保持等。应将人员管理的各项政策和程序文件化，形成《人员管理程序》等管理体系文件进行控制。
4.确保人员能力是一个过程，应对确保新进人员的初始工作能力和保持检验检测人员的持续工作能力作出安排。
5.检验检测机构应通过岗位说明书等形式明确技术人员和管理人员的岗位职责、任职要求和工作关系，使得每个岗位的人员清楚其职责和授权，并胜任所在岗位工作。他们还应能够识别对检验检测程序和管理体系政策及程序的偏离，采取措施预防或减少这些偏离。
6.外部人员包括设备设施安装、维护、设备现场检定/校准人员，以及现场检验检测所在单位人员等外部人员均应行为公正，受到监督，胜任工作，并按照管理体系要求履行职责。
7.从事评审补充要求或特殊产品、特殊项目的检验检测人员，应注意识别相关法律法规规章对从业人员资格的规定要求，并确保符合这些规定要求。
4.2.2检验检测机构应确定全权负责的管理层，管理层应履行其对管理体系的领导作用和承诺：
a）对公正性做出承诺；
b）负责管理体系的建立和有效运行； c）确保管理体系所需的资源； d）确保制定质量方针和质量目标；
e）确保管理体系要求融入检验检测的全过程； f）组织管理体系的管理评审； g）确保管理体系实现其预期结果； b）满足相关法律法规要求和客户要求； i）提升客户满意度；
.. ..
. . .
J）运用过程方法建立管理体系和分析风险、机遇。 【条文释义】
1.检验检测机构管理层应对管理体系全权负责，承担领导责任和履行承诺。管理层负责管理体系的建立和有效运行，确保管理体系所需的资源。这里应注意用管理层替代了最高管理者，管理层是指一组人，或者一个人。
2.检验检测机构管理层应确保制定质量方针和质量目标，确保管理体系的要求融入检验检测的全过程，组织管理体系的管理评审，满足相关法律法规要求和客户要求，提升客户满意度，确保管理体系实现其预期结果。
3.检验检测机构管理层应识别检验检测活动的风险和机遇，配备适宜的资源，并实施相应的质量控制，策划和实施应对风险和利用机遇的措施。应对风险和利用机遇可为提高管理体系有效性、实现改进结果以及防止不利影响奠定基础。机遇的出现可能意味着某种有利于实现预期结果的局面，例如：有利于机构吸引客户，开发新领城，减少浪费或提高效率。检验检测机构应消除或减小风险，利用机遇，抓住机遇拓展认定领域，更好为客户服务。
?审核要点
1.检验检测机构管理层是否明确了解在管理体系中应承担的责任和做出的承诺。
2.管理层是否了解管理体系的目的，是否清楚为何由管理层批准发布质量方针和目标。
3.管理层在管理体系的策划、实施、保持和持续改进过程中应承担哪些职责，是否能提供相关客观证据。
4.管理层是否理解“确保管理体系要求融入检验检测的全过程”和“运用过程方法建立管理体系和分析风险、机遇”的要求。
5.管理层是否亲自主持管理评审，是否了解管理评审的目的。如何利用管理评审持续改进管理体系，管理评审做出的决定是否得到了实施。
?理解提示
1.检验检测机构的管理层不限于具有最高权力的一位领导，可以是若干领导组成的管理层。
2.“领导”是领导者为实现检验检测机构的目标而运用权利向下属施加影响力的行为或行为过程。领导应充分发挥其影响作用，为下属创造更有效实现目标的环境。
.. ..