很多企业把“基础设施”简单等同于“厂房和设备”。但在ISO9001:2026的语境下，基础设施的内涵已发生了根本性变化。

如果一家企业的ERP系统频繁宕机，或者远程办公的员工无法安全访问内部图纸，哪怕车间里的机床再先进，它的质量管理体系依然是“危房”。

条款7.1.3的核心要求是：确定、提供并维护那些让过程跑起来、让产品达标的“硬家底”。今天，东莞纵横世纪就带您重新认识基础设施，帮您把这块“地基”打牢。

一、条款核心：基础设施的“四大金刚”

标准注脚中明确了基础设施的四大构成。我们建议按以下维度进行系统盘点：

纵横视点：

很多企业的设备管理做得不错（有保养记录），但ICT管理却是“重灾区”。在2026版标准下，ICT的稳定性与安全性，已经成为基础设施管理的重中之重。

二、深度理解：从“拥有”到“维护”的全过程管理

7.1.3不仅仅是“买买买”，它包含三个必须闭环的动作：

1.确定（What）——基于过程需求

· 动作：回顾你的关键过程（如焊接、喷涂、检验），问自己：这个过程需要什么样的环境、设备和工具？

· 关键：不能只凭经验。例如，引入AI质检过程，就必须确定需要GPU服务器和高清工业相机。

2.提供（How）——获取资源

· 动作：通过采购、自制、租赁或外包等方式获得基础设施。

· 关键：新设备/系统引入时，必须进行验收。特别是软件系统，要验证其是否满足质量管理需求（如能否自动生成检验报告）。

3.维护（Keep）——保持能力

· 动作：建立维护保养制度，确保基础设施持续满足运行要求。

· 关键：维护不仅是修，更是防。要从“故障维修”转向“预防性维护（PM）”。

三、2026版新风向：三大“新基建”必须重视

结合ISO9001:2026的整体趋势，基础设施管理正在向以下三个方向延伸：

1.远程/混合办公基础设施

· 新需求：随着远程办公常态化，必须确保员工在家也能安全、高效地访问公司资源。

· 管理重点：

· 部署VPN或零信任网络访问（ZTNA）。

· 确保员工家用电脑安装杀毒软件和终端管理工具。

· 建立远程协作规范（如视频会议、云盘使用）。

2.数据安全与网络安全设施

· 新需求：质量数据（如客户图纸、检验数据）是核心资产，必须严防泄露和勒索病毒。

· 管理重点：

· 部署防火墙、入侵检测系统（IDS）。

· 定期进行数据备份（异地备份、冷备份）。

· 建立网络应急预案。

3.数字化与自动化设施

· 新需求：数字化转型要求基础设施具备数据采集、传输和分析能力。

· 管理重点：

· 引入IoT（物联网）网关，实现设备联网。

· 部署边缘计算设备，实现实时数据处理。

· 升级网络带宽，满足大数据传输需求。

四、落地指南：基础设施管理的“五步法”

东莞纵横世纪建议，按以下步骤系统落实7.1.3：

Step 1：建立《基础设施台账》

· 将所有基础设施分类登记，明确名称、型号、编号、所在位置、责任人、启用日期。

· 特别注意：不要遗漏软件资产（如ERP软件版本、License数量）和ICT设备（如路由器、交换机）。

Step 2：制定《维护保养计划》

· 针对关键设备（如CNC机床、三坐标仪），制定年度/月度预防性维护计划。

· 明确维护内容（清洁、润滑、校准、检查）、频次、责任人。

· 软件维护：定期更新补丁、查杀病毒、清理垃圾文件。

Step 3：实施维护与校准

· 按计划执行维护，并保留记录（如《设备保养记录》《软件维护日志》）。

· 对监视和测量设备（如卡尺、天平），必须按7.1.5要求进行定期校准。

Step 4：处理基础设施故障

· 建立故障报修流程，确保故障设备能得到及时修复。

· 分析故障原因，采取纠正措施，防止重复发生。

· ICT故障：建立IT服务台（Helpdesk），快速响应网络、系统故障。

Step 5：定期评价基础设施适宜性

· 在管理评审中，评价现有基础设施是否仍满足过程需求和战略发展。

· 当新产品、新工艺、新法规要求出现时，及时评估是否需要更新或新增基础设施。

五、实战工具：《基础设施管理台账与维护计划表》（模板）

这是我们在辅导企业时常用的工具，建议直接纳入体系文件：

六、避坑指南：五大常见误区

我们在审核中发现，企业在7.1.3上最容易踩的“雷”：

误区一：重“硬”轻“软”

对生产设备保养得很勤，但ERP系统几年不更新，电脑病毒满天飞。
纠正：将软件（含操作系统、办公软件、专业软件）纳入基础设施管理范围，定期进行维护、升级和安全检查。

误区二：忽视“运输资源”

认为叉车、货车不属于质量管理体系管理范围。
纠正：凡是影响产品符合性（如运输过程中的磕碰、温湿度变化）的运输资源，都必须纳入管理，进行维护和监控。

误区三：ICT管理“裸奔”

公司网络没有防火墙，员工随意使用U盘，重要数据没有备份。

纠正：必须建立ICT安全管理规范，部署基本的安全设施，并定期备份关键数据。

误区四：维护记录“造假”

保养记录提前填好，实际根本没有保养。

纠正：维护记录必须真实反映维护活动。可通过二维码扫码、电子工单等方式，确保记录的实时性和真实性。

误区五：基础设施“带病运行”

设备明明已经老化，精度达不到要求，但为了省钱继续凑合使用。

纠正：建立设备能力评估机制，当设备无法满足过程需求时，必须及时维修、改造或报废更新。

七、审核员会怎么查？

在内审或第三方审核时，审核员通常会通过以下方式验证7.1.3：

1. 查台账：是否有完整的《基础设施台账》？是否覆盖了a)–d)四类基础设施？

2. 查维护计划：是否有针对关键设备的《维护保养计划》？计划是否合理？

3. 查维护记录：是否按计划实施了维护？是否有真实的维护记录？记录是否完整（如日期、内容、执行人、签字）？

4. 查现场状态：现场查看设备、设施、ICT设备的实际运行状态，是否存在明显故障或安全隐患？

5. 查软件管理：抽查关键软件（如ERP、CAD）的版本、License、维护记录。

6. 查ICT安全：查看网络拓扑图、防火墙配置、数据备份记录，评估ICT安全性。

7. 查适宜性评估：在管理评审中，是否对基础设施的适宜性进行了评价？是否有改进决策？

八、实战案例：某精密机加厂的“ICT翻身仗”

背景：该厂主要生产航空航天零部件，对数据安全和可追溯性要求极高。但此前ICT管理混乱，曾发生过设计图纸被盗和ERP数据丢失的事故。

7.1.3改进过程：

1. 确定需求：识别出数据安全、远程访问、生产数据追溯三大ICT需求。

2. 提供资源：

· 部署企业级防火墙和入侵检测系统。

· 搭建专用VPN，实现远程办公安全接入。

· 引入MES系统，实现生产数据自动采集和追溯。

· 采购磁带机，实施异地数据备份。

3. 维护管理：

· 制定《ICT设备维护计划》，每月检查网络设备和服务器。

· 建立IT服务台，员工通过企业微信报修IT故障。

· 每季度进行一次数据恢复演练，验证备份有效性。

4. 效果：连续两年未发生数据安全事故，MES系统上线后，产品追溯时间从2小时缩短至10分钟，客户满意度大幅提升。

结语

ISO9001:2026的7.1.3条款，提醒我们基础设施是质量体系的“物理载体”。在数字化和远程办公成为常态的今天，基础设施的内涵早已超越了传统的厂房和设备。

只有把建筑物、设备、运输资源和信息与通信技术作为一个整体系统进行管理，持续投入、精心维护，才能为质量管理体系的有效运行提供坚实的“硬支撑”。

联系我们：

电话：13537686468（叶老师）

微信：19864274625（咨询助理）

地址：广东省东莞市凤岗镇永盛大街111-108号纵横世纪航空质量中心

邮箱：Szmytd@163.com