国药控股股份有限公司

《药品经营质量管理规范》简称GSP（是Good Supplying Practice的缩写），意思是良好的供应规范。通过控制药品在流通环节（计划采购、购进验收、储存、销售及售后服务等环节）所有可能发生质量事故的因素，从而防止药品质量事故发生的一整套合理程序，其指导思想是全过程、全员参与、全方位、全动态全循环的质量管理。 日本是推行GSP最早的国家之一。我国的GSP在借鉴日本经验的基础上，制定出符合我国国情的GSP，现行版本是2013年1月22日由中华人民共和国卫生部发布的第90号令---《药品经营质量管理规范》，自2013年6月1日起施行。与上一版本比较，该版GSP对药品经营流通企业的信息化管理、冷链管理和人员要求等软硬件方面都增加了许多新规定，同时原有规定也做了许多调整，以使之更能符合现代药品流通行业对药品管理的要求。 实施GSP制度，是确保药品质量的一种科学的、先进的管理手段，同时在总体上又适应了药品质量管理的国际潮流。作为中国最大的药品、医疗保健产品分销商及领先的供应链服务提供商，总部质量管理部通过GSP管理，为市场提供了优质的药品，并推动了我国医药商业质量管理的现代化、国际化。

ISO是“国际标准化组织”的英语简称，其全称是international organization for standardization。 ISO9000认证标准是国际标准化组织（ISO）在1987年提出的概念，由ISO/TC176/SC2(国际标准化组织质量管理和质量保证技术委员会 质量体系分技术委员会)负责制定和修订。ISO/TC176早在1990年第九届年会上提出一个宏伟目标：“要让全世界都接受和使用ISO9000族标准，为提高组织的运作能力提供有效的方法；增进国际贸易，促进全球的繁荣和发展。” 随着世界各国的贸易日益深入，通过公正独立的第三方认证获得质量认证证书，是产品质量信得过的证明，是产品、服务进入国际市场的通行证。公司司于2007 年4月1日即获得了在认证、安全和质量检查领域全球排名第三的德国DEKRA公司的ISO9001质量管理体系认证证书，近几年陆续将下属二级子公司一并纳入ISO9001：2008一体化认证体系中，实行统一化质量管理，公司于2016年4月通过了DEKRA公司的ISO9001的换证认证，表明我公司一直按照国际通行原则和方式来经营与管理企业，消除了国际贸易壁垒，强化了质量管理，提高了我公司在国际国内市场上的竞争力。

国药控股SA8000社会责任方针：合法规范 以人为本 健康满意 持续改进 按照国务院国资委颁布的《关于中央企业履行社会责任的指导意见》，以及国际SA8000社会责任管理体系要求，国药控股始终遵循“关爱生命、呵护健康”企业理念，积极践行中央企业社会责任，在SA8000社会责任方针指引下，全面推进SA8000社会责任管理体系各项工作。 合法规范： 公司依法合规经营，遵守适用的劳动、健康安全法律法规、国际公约和其它要求。积极推进企业诚信建设，努力提高公司经营管理透明度，为客户提供优质完善的服务，为人民提供安全有效的药品，提高盈利能力，自觉接受公众监督，维护投资者利益。 以人为本： 规范职工代表大会、工会等各项制度，保障员工利益；完善人才培养和选拔机制，促进人才成长，为员工发展提供宽广平台，提高员工满意度；严格内部管理和规范流程，增进工作效率，提升公司员工综合素质。 健康满意： 安全生产，完善各项应急措施，减少和控制风险；降低办公能耗，厉行节约，以实际行动支持国家环境保护和节能减排政策；积极支持社会公益和慈善事业，帮困扶贫，奉献爱心；携手供应商，共同承担相应的社会责任，创造和谐社会，真诚回馈社会。 持续改进： 为社会承担全面的企业社会责任，持续改进公司社会责任管理体系，不断满足各项适用的法规和要求，强化总部整体形象，力争一流，为实现国药控股综合竞争力提供有力保证。 欢迎各界人士监督指正。 SA8000监督机构：TUVSUD南德认证检测（中国）有限公司 Phone：020-38153402 Email：scr@tuv-sud.cn SAAS 社会责任认可服务机构：Phone：001-2123912106 转223 Email：saas@saasaccreditation.org

ISO27001是由英国标准协会(British Standards Institute，BSI)制定的信息安全标准，其前身为英国的BS7799标准，是由英国标准协会针对信息安全管理制定的标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则；BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。ISO27000:2005标准体系已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也表示对ISO27000:2005标准感兴趣，我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。 国药控股股份有限公司根据ISO27000:2005标准体系建立了信息安全管理体系（ISMS），经过一年多的持续和稳定运行，国药控股下属国药集团医药物流有限公司于2011年率先通过了国际权威认证机构的正式审核，并取得了英国UKAS（United Kingdom ACCReditation Service：英国皇家认可委员会）和 中国CNAS(中国合格评定国家认可委员会)颁发的证书，成为国内率先通过ISO27001信息安全国际认证的医药企业。