ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問(wèn)的行業(yè)經(jīng)驗(yàn)來(lái)選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。

ISO的標(biāo)準(zhǔn)： “ISO”已頒布了10000多項(xiàng)產(chǎn)品與技術(shù)標(biāo)準(zhǔn)。 ISO9000標(biāo)準(zhǔn)是由國(guó)際標(biāo)準(zhǔn)化組織所頒布的編號(hào)以9為主的一系列質(zhì)量管理標(biāo)準(zhǔn)。任何標(biāo)準(zhǔn)需經(jīng)過(guò)75%會(huì)員的同意，方得由ISO頒布。頒布后的標(biāo)準(zhǔn)，原則上每五至七年會(huì)修訂一次。 標(biāo)準(zhǔn)并非強(qiáng)制性要求，但若各國(guó)認(rèn)為有必要，可以用法令的形式規(guī)定企業(yè)需遵循哪些標(biāo)準(zhǔn)。同樣，任何機(jī)構(gòu)也可強(qiáng)制要求其會(huì)員或供應(yīng)商依標(biāo)準(zhǔn)作業(yè)。 ISO9001認(rèn)證和認(rèn)證在整體工作的過(guò)程中分別起到什么作用。簡(jiǎn)單說(shuō)咨詢公司就像是一個(gè)種地的老農(nóng)，從撒種，翻土，澆水，上肥，到結(jié)出果實(shí)，老農(nóng)一直在照顧，認(rèn)證公司就像是超市采購(gòu)商，來(lái)看一下，檢測(cè)一下果實(shí)，得出結(jié)論，能還是不能進(jìn)入賣場(chǎng)。同樣，不同的認(rèn)證機(jī)構(gòu)就代表不同的超市，認(rèn)證機(jī)構(gòu)越好，得到的認(rèn)證越，在市場(chǎng)上的認(rèn)可率也就越高，就好比是一個(gè)產(chǎn)品放入了商場(chǎng)的展覽柜。那和放在街邊小店的效果是不可同日而語(yǔ)。在現(xiàn)場(chǎng)審核時(shí)能夠在正常生產(chǎn)。從企業(yè)角度出發(fā)，就可以初步限定認(rèn)證范圍，這樣即符合要求，又降低了認(rèn)證（認(rèn)證是企業(yè)與認(rèn)證機(jī)構(gòu)雙方共同承擔(dān)的。如任何一方受到認(rèn)證相關(guān)部門的查處，均會(huì)對(duì)雙方造成影響）。從ISO9001質(zhì)量管理認(rèn)證便利性角度考慮，體系包含的不同類的產(chǎn)品越多。對(duì)這一層次人員主要培訓(xùn)與本崗位質(zhì)量活動(dòng)有關(guān)的內(nèi)容，包括在質(zhì)量活動(dòng)中應(yīng)承擔(dān)的任務(wù)，完成任務(wù)應(yīng)賦予的權(quán)限，以及造成質(zhì)量過(guò)失應(yīng)承擔(dān)的責(zé)任等。擬定計(jì)劃。

QC080000認(rèn)證的重點(diǎn) 1、對(duì)客戶的有害物質(zhì)管理要求進(jìn)行識(shí)別和評(píng)價(jià)，依照嚴(yán)有害物質(zhì)管理要求，建立公司有害物質(zhì)清單，制訂內(nèi)部的有害物質(zhì)管理標(biāo)準(zhǔn)。 2、將有害物質(zhì)管理標(biāo)準(zhǔn)傳達(dá)給供應(yīng)商，與供應(yīng)商簽訂環(huán)保協(xié)議，要求供應(yīng)商按照有害物質(zhì)管理標(biāo)準(zhǔn)，進(jìn)行有害物質(zhì)管理。并要求供應(yīng)商定期提供第三方有害物質(zhì)檢測(cè)報(bào)告，按計(jì)劃對(duì)供應(yīng)商進(jìn)行定期稽核 3、公司需將環(huán)保產(chǎn)品與非環(huán)保產(chǎn)品分開隔商，生產(chǎn)環(huán)保產(chǎn)品的設(shè)備與非環(huán)保設(shè)備分開生產(chǎn)，并進(jìn)行相應(yīng)的環(huán)保標(biāo)識(shí)。 4、對(duì)物料和產(chǎn)品進(jìn)行批號(hào)管理。 5、IQC來(lái)料檢驗(yàn)，需核對(duì)第三方檢測(cè)報(bào)告，是否符合有害物質(zhì)管理標(biāo)準(zhǔn)。 6、需定期將成品送第三方檢測(cè)，看是否達(dá)到有害物質(zhì)管理標(biāo)準(zhǔn)。 QC080000有害物質(zhì)管理體系是在ISO9001質(zhì)量管理體系的基礎(chǔ)上，添加了一些條款。除了按ISO9001的要求運(yùn)行外，還應(yīng)在運(yùn)行過(guò)程中對(duì)以下方面進(jìn)行控制： 1、對(duì)客戶的有害物質(zhì)管理要求進(jìn)行識(shí)別和評(píng)價(jià)，依照嚴(yán)有害物質(zhì)管理要求，建立公司有害物質(zhì)清單，制訂內(nèi)部的有害物質(zhì)管理標(biāo)準(zhǔn)。 2、將有害物質(zhì)管理標(biāo)準(zhǔn)傳達(dá)給供應(yīng)商，與供應(yīng)商簽訂環(huán)保協(xié)議，要求供應(yīng)商按照有害物質(zhì)管理標(biāo)準(zhǔn)，進(jìn)行有害物質(zhì)管理。并要求供應(yīng)商定期提供第三方有害物質(zhì)檢測(cè)報(bào)告，按計(jì)劃對(duì)供應(yīng)商進(jìn)行定期稽核。 3、公司需將環(huán)保產(chǎn)品與非環(huán)保產(chǎn)品分開隔商，生產(chǎn)環(huán)保產(chǎn)品的設(shè)備與非環(huán)保設(shè)備分開生產(chǎn)，并進(jìn)行相應(yīng)的環(huán)保標(biāo)識(shí)。 4、對(duì)物料和產(chǎn)品進(jìn)行批號(hào)管理。 5、IQC來(lái)料檢驗(yàn)，需核對(duì)第三方檢測(cè)報(bào)告，是否符合有害物質(zhì)管理標(biāo)準(zhǔn)。 6、需定期將成品送第三方檢測(cè)，看是否達(dá)到有害物質(zhì)管理標(biāo)準(zhǔn)