ISO27001認(rèn)證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進(jìn)行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對(duì)信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對(duì)關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計(jì)劃; 6）組織是否針對(duì)與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險(xiǎn)信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計(jì)劃; 7）組織是否針對(duì)業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 8）組織是否針對(duì)信息業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進(jìn)行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進(jìn)行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進(jìn)行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對(duì)信息業(yè)務(wù)連續(xù)性演練計(jì)劃、信息業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進(jìn)行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計(jì)劃實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實(shí)現(xiàn) 上述內(nèi)容既是ISO27001認(rèn)證機(jī)構(gòu)審核的目的，也應(yīng)是企業(yè)實(shí)施ISO27001認(rèn)證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報(bào)告、業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性演練計(jì)劃等的發(fā)布與控制 2.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性報(bào)告檢查 a) 關(guān)鍵業(yè)務(wù)進(jìn)行了分析; b) 關(guān)鍵業(yè)務(wù)對(duì)信息與信息系統(tǒng)的依賴程度分析; c) 信息對(duì)關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對(duì)所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計(jì)劃; c)各種演練記錄完整性; f) 各種演練分析報(bào)告完整性合理抽樣審 3.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計(jì)劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

首先，要高度重視人力資源配置問題。應(yīng)明確人力資源需求，采用社會(huì) 招聘，接受大學(xué)、中專畢業(yè)生，送出去培養(yǎng)等多渠道去積極解決。經(jīng)常聽到許多企業(yè)領(lǐng)導(dǎo)喊人材缺乏，一喊幾年并未采取果斷的切實(shí) 措施去解決，致使企業(yè)缺乏生氣，競(jìng)爭(zhēng)力不強(qiáng)。認(rèn)證 要舍得在人力資源方面 進(jìn)行大的投入，這是一種長(zhǎng)遠(yuǎn)的戰(zhàn)略投資。不要那么短視，只見前的市場(chǎng)。要想在競(jìng)爭(zhēng)中占據(jù)優(yōu)勢(shì)，或者至少跟得上行情不掉隊(duì)，這 個(gè)大帳是非算不可的。在知識(shí)經(jīng)濟(jì)時(shí)代，為了保持和發(fā)展企業(yè)的競(jìng)爭(zhēng)力，在人力資源方面，作必要的投入，是極其重要的。 強(qiáng)化全員培訓(xùn)，要保證每個(gè)崗位人員的素質(zhì)符合要求，現(xiàn)實(shí)的方法， 莫過于通過嚴(yán)格的培訓(xùn)、考核并逐步加以篩選。然而，令人遺憾的是，目前多數(shù)企業(yè)培訓(xùn)投入嚴(yán)重不足，按人員素質(zhì)來優(yōu)選員工的用 工機(jī)制尚未建立或完善。 其次，建立識(shí)別資源需求的信息渠道。目前來 說，多數(shù)企業(yè)有一個(gè)根據(jù)各部門的需要視廠情而編制的年度資源配置計(jì)劃。但對(duì)質(zhì)量管理體系運(yùn)行中，如外審、內(nèi)審及不合格的糾正和措施所反映出的 資源短缺問題（其中大部分是不需要花很多錢的小項(xiàng)目），卻不能及時(shí)而有效地解決。因此，需要建立由質(zhì)量管理部門負(fù)責(zé)反饋的質(zhì) 量管理體系運(yùn)行資源短缺信息，經(jīng)管理者代表報(bào)告給負(fù)有執(zhí)行職責(zé)的管理者。 在企業(yè)資源配置中重要的一點(diǎn)，是要編制滾動(dòng)的資源配置計(jì)劃并加以 落實(shí)。宜根據(jù)企業(yè)總體需要和體系運(yùn)行的具體需要編制滾動(dòng)的資源配置計(jì)劃，以便適時(shí)解決資源問題，對(duì)暫時(shí)未能配置到位的資源， 應(yīng)搞清是什么原因阻礙計(jì)劃的完成，并實(shí)施后續(xù)的監(jiān)督管理，確保對(duì)資源配置做到閉環(huán)管理。

步：質(zhì)量競(jìng)爭(zhēng)力調(diào)查與評(píng)估 企業(yè)的顧客在哪里，質(zhì)量競(jìng)爭(zhēng)能力如何；這是貫徹ISO/TS16949依然要做的步，而且必須是正確地做。 在這一步的進(jìn)程中，重點(diǎn)是要理解質(zhì)量經(jīng)營(yíng)的概念與原理；并用SWOT分析法進(jìn)行企業(yè)質(zhì)量管理體系的評(píng)估。 第二步：質(zhì)量差距與原因 評(píng)估出顧客的需求與期望，比對(duì)企業(yè)實(shí)際的質(zhì)量競(jìng)爭(zhēng)力；得出企業(yè)的差距。要用因素分析法，指導(dǎo)企業(yè)查找差距的原因；并用相關(guān)的管理方法彌補(bǔ)一些暫時(shí)性的技術(shù)差距。對(duì)管理、遼寧沈陽本地觀念等軟件方面的差距，實(shí)現(xiàn)一一對(duì)應(yīng)改進(jìn)。 在這一步的進(jìn)程中，主要是了解現(xiàn)代化管理方法和現(xiàn)代信息的功能作用；能用差距目標(biāo)管理法快速企業(yè)的系統(tǒng)管理。 第三步：體系評(píng)估 企業(yè)能進(jìn)行實(shí)際質(zhì)量經(jīng)營(yíng)狀況的評(píng)估，確定企業(yè)體系與經(jīng)營(yíng)對(duì)應(yīng)的一致；突出工作效率在經(jīng)營(yíng)中的保證作用。 在這一步的進(jìn)程中，以組織機(jī)構(gòu)、遼寧沈陽本地機(jī)制為重點(diǎn)；系統(tǒng)學(xué)習(xí)ISO9000認(rèn)證標(biāo)準(zhǔn)中質(zhì)量管理體系的功能性原理與概念。 第四步：用ISO9000夯實(shí)管理體系與基礎(chǔ) 不要以為通過了ISO9001體系，企業(yè)的管理體系就健全了；實(shí)際相當(dāng)多的企業(yè)是形式主義的通過，所以所有企業(yè)全部都要返工。 用ISO9000標(biāo)準(zhǔn)來健全企業(yè)的質(zhì)量管理體系，實(shí)際上是拾遺補(bǔ)缺的方法來健全自己的體系；根本不是重新建立一個(gè)新體系。 第五步：對(duì)五個(gè)專業(yè)子體系進(jìn)行 IATF/TS16949是ISO9000標(biāo)準(zhǔn)在一個(gè)特定行業(yè)的深入，結(jié)合該行業(yè)的特點(diǎn)，整合了相關(guān)的多個(gè)標(biāo)準(zhǔn)，賦予了更多新的內(nèi)容。它主要增加的內(nèi)容有MSA（測(cè)量系統(tǒng)分析）、遼寧沈陽本地PPAP（生產(chǎn)件批準(zhǔn)程序）、遼寧沈陽本地SPC（統(tǒng)計(jì)過程控制）、遼寧沈陽本地FMEA（失效模式與后果分析）、遼寧沈陽本地APQP＆CP（產(chǎn)品質(zhì)量先期策劃及控制計(jì)劃）。所以在實(shí)施中，要突出五個(gè)專業(yè)子體系的： 1、遼寧沈陽本地產(chǎn)品質(zhì)量先期策劃與控制體系（用企業(yè)實(shí)際語言描述）； 2、遼寧沈陽本地潛在失效模式與后果分析體系（用企業(yè)實(shí)際語言描述）； 3、遼寧沈陽本地測(cè)量系統(tǒng)分析與控制體系（按企業(yè)實(shí)際描述與講述）； 4、遼寧沈陽本地統(tǒng)計(jì)過程控制體系（按企業(yè)實(shí)際描述與講述）； 5、遼寧沈陽本地生產(chǎn)件批準(zhǔn)體系（用企業(yè)語言描述）。 在這一階段中，要把IATF16949的內(nèi)容變成企業(yè)語言；進(jìn)行逐步灌輸。并不是把標(biāo)準(zhǔn)拿到企業(yè)直鋪式灌輸，而是通過一些高素質(zhì)的人對(duì)企業(yè)與標(biāo)準(zhǔn)的消化吸收；把標(biāo)準(zhǔn)全部變成企業(yè)語言講述。 第六步：按后的標(biāo)準(zhǔn)化體系組織運(yùn)行 結(jié)合企業(yè)的實(shí)際，組織全程運(yùn)行機(jī)制的系統(tǒng)運(yùn)轉(zhuǎn)；并組織關(guān)鍵的協(xié)調(diào)。在這一階段，要把內(nèi)部審核與管理評(píng)審變成企業(yè)自己正?；墓ぷ?；所以特別追求工作的有效性。 IATF/TS1694的目標(biāo)與實(shí)施后的評(píng)價(jià)對(duì)象： 1、遼寧沈陽本地在企業(yè)和供貨商中持續(xù)不斷的改進(jìn)，包括質(zhì)量改進(jìn)、遼寧沈陽本地生產(chǎn)力改進(jìn)，從而使成本降低； 2、遼寧沈陽本地強(qiáng)調(diào)缺點(diǎn)的，采用SPC技術(shù)及防錯(cuò)措施，不合格的發(fā)生，“次就做好”是經(jīng)濟(jì)的質(zhì)量成本； 3、遼寧沈陽本地減少變差和浪費(fèi)，確保存貨周轉(zhuǎn)及庫存量，強(qiáng)調(diào)質(zhì)量成本，控制非質(zhì)量的額外成本（如待線時(shí)間，過多搬運(yùn)等）； 4、遼寧沈陽本地注重過程，不僅要對(duì)過程結(jié)果進(jìn)行管理，更強(qiáng)調(diào)對(duì)過程本身進(jìn)行控制，從而有效地使用資源，降低成本，縮短周期； 5、遼寧沈陽本地注重客戶期望。各種技術(shù)標(biāo)準(zhǔn)僅能作為合格與不合格的判據(jù)，但并不是合格產(chǎn)品就能產(chǎn)生效益，只有讓用戶完全滿意的產(chǎn)品才能被顧客接收，才能創(chuàng)造價(jià)值。因此，質(zhì)量的終標(biāo)準(zhǔn)是用戶完全滿意，用戶滿意是實(shí)現(xiàn)質(zhì)量的途徑。 第七步：按顧客實(shí)際需求組織模擬評(píng)審 對(duì)實(shí)際產(chǎn)品、遼寧沈陽本地運(yùn)輸、遼寧沈陽本地服務(wù)等進(jìn)行危機(jī)模擬評(píng)審，并按系統(tǒng)管理程序進(jìn)行過程管理。這時(shí)才講述標(biāo)準(zhǔn)的條文，供相關(guān)人員對(duì)外接口。 第八步：組織外部評(píng)審 按外部的要求，組織評(píng)審與改進(jìn)；并指導(dǎo)企業(yè)如何進(jìn)行改進(jìn)式創(chuàng)新，來實(shí)現(xiàn)企業(yè)質(zhì)量管理體系的機(jī)制。