ISO27001認證體系信息業(yè)務連續(xù)性審核示便供參考。 ISO27001認證體系業(yè)務連續(xù)性審核目的 1）組織是否進行了關(guān)鍵業(yè)務分析; 2）組織是否分析了關(guān)鍵業(yè)務對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務連續(xù)性框架; 4）組織確定的業(yè)務連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務分別制定了業(yè)務連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務密切相關(guān)的高風險信息資產(chǎn)制定了完整的信息業(yè)務連續(xù)性計劃; 7）組織是否針對業(yè)務連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務連續(xù)性演練; 10）組織是否組織了信息業(yè)務連續(xù)性演練; 11）組織進行的信息業(yè)務連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業(yè)務連續(xù)性演練分析; 13）組織是否進行了信息業(yè)務連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務連續(xù)性分析結(jié)果，對信息業(yè)務連續(xù)性演練計劃、信息業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性信息管理方面的管理流程進行適當?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務連續(xù)性計劃實現(xiàn)了關(guān)鍵業(yè)務的恢復目標，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復目標實現(xiàn) 上述內(nèi)容既是ISO27001認證機構(gòu)審核的目的，也應是企業(yè)實施ISO27001認證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認證體系業(yè)務連續(xù)性程序檢查 a) 業(yè)務連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務分析報告、業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認證體系業(yè)務連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務進行了分析; b) 關(guān)鍵業(yè)務對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業(yè)務連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業(yè)務連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務連續(xù)性恢復記錄

　房地產(chǎn)ISO9001認證在持續(xù)改進的實施過程中，我們重點抓了以下工作，促進質(zhì)量管理體系的持續(xù)有效運行: 　　1. 房地產(chǎn)ISO9001認證始終堅持為主。IS09000標準強調(diào)，“所有的控制都應一針對減少和不合格，尤其是不合格?！睂乐夭缓细耥?、一一般不合格項和觀察項所采取的糾正措施，雖然可以和減少問題的再發(fā)生，但是問題既然出現(xiàn)了，就必然已經(jīng)造成了質(zhì)量損失，產(chǎn)生了一定的成本沉沒，形成了一定的社會影。為主，即質(zhì)量的優(yōu)劣不是由檢驗決定的，而是通過過程形成的，因此質(zhì)量管理要強調(diào)為主。要積極制定有效的措施，認真分析產(chǎn)品的規(guī)范及與產(chǎn)品質(zhì)量有關(guān)的所有過程、操作、質(zhì)量記錄、數(shù)據(jù)分析和顧客意見等，確定可能出現(xiàn)質(zhì)量問題的根本原因，積極尋求和準確把握改進時機，預先一切可能產(chǎn)生不合格(包括潛在不合格)的因素，防患于未然。變事后控制為事中、事前控制，變間接控制為直接控制，即改變在偏差、問題出現(xiàn)，造成了一定損失和成本沉沒后，才采取糾正措施的事后控制，盡量通過提高管理人員的素質(zhì)，使他們能敏銳地察覺到正在出現(xiàn)的問題并及時采取糾正措施，實現(xiàn)事前控制和過程控制.以減少偏差發(fā)生的概率。降低稅收成本。 　　2. 房地產(chǎn)ISO9001認證持續(xù)改進內(nèi)審和管理評審。內(nèi)審和管理評審是組織質(zhì)量管理體系的主要自糾、自勵機制，是實現(xiàn)組織自我完善的重要管理手段。內(nèi)審的目的是驗證質(zhì)量管理體系文件的實施效果以及各項質(zhì)量活動是否符合質(zhì)量管理體系要求，確保質(zhì)量管理體系的有效性。 　　3. 房地產(chǎn)ISO9001認證持續(xù)改進控制方法。質(zhì)量管理體系運作模式的實質(zhì)是制度化管理的思想，要求組織建立并保持文件化的質(zhì)量體系，制作并保存質(zhì)量記錄，通過對每項工作的目的、范圍、職責、程序、責任等方面予以梳理確認，確保每一項工作都能滿足5個W, 1個H，即做什么(WHAT)，由誰做(WHO)，何時做(WHEN)，何地做(WHERE)，為什么做(WHY),怎樣做(HOW)，從而使工作的考核標準(質(zhì)量體系文件)、考核依據(jù)(質(zhì)量記錄)、考核方法(內(nèi)部質(zhì)量審核)都明確化、制度化，形成制度化的管理體制。在體系運行過程中，必然產(chǎn)生大量的紙質(zhì)記錄，雖然工作職責得到了落實，但帶來了相應的悖論:工作效率降低，行政成本增加。依托信息化管理手段，改進控制方法，成為提高管理效率的必由之路。 　　4. 房地產(chǎn)ISO9001認證持續(xù)改進體系文件。隨著質(zhì)量管理體系的運行，作為質(zhì)量管理體系運行依據(jù)和標準的質(zhì)量手冊、程序文件和工作手冊也應當不斷修改和完善，原因一般有以下幾種情況:一是由于我們對標準理解的逐步深人，為了進一步提高體系文件的符合性而作修改;二是由于客觀環(huán)境變化，為了符合組織的實際情況，提高體系文件的適應性而作修改;三是由于內(nèi)審、管理評審或第三方審核認證中發(fā)現(xiàn)了問題，為實施糾正措施而涉及到對體系文件進行糾正性修改;四是為了防止形成“兩張皮”，使體系文件與稅收管理相互協(xié)調(diào)一致，提高其協(xié)調(diào)性而進行修改。無論是哪一種修改，終都是為了保證體系文件的適宜性、充分性和有效性，并使體系文件具有更強的可操作性，進一步提高質(zhì)量管理體系的運行效率。體系文件的持續(xù)改進依賴于員工的主觀能動性。組織的各個部門和全體員工都有不斷發(fā)現(xiàn)體系運行問題、不斷提出修改意見和建議的權(quán)力與義務。 　　5.房地產(chǎn)ISO9001認證 持續(xù)提高員工素質(zhì)。以人為本，、協(xié)調(diào)、可持續(xù)發(fā)展，是科學發(fā)展觀的精粹，落實到具體的組織中，提高員工素質(zhì)成為組織追求的一個永恒主題。人，作為生產(chǎn)力活躍的因素，其主觀能動性的發(fā)揮，直接影響著工作質(zhì)量與效率。因此，我們利用學習型組織的創(chuàng)建、能力培訓工程的實施等契機，持續(xù)抓好員工的教育和培訓工作。在質(zhì)量意識方面，努力營造企業(yè)文化，使全體員工對組織有歸屬感、認同感，自覺地把自己的工作同組織產(chǎn)品質(zhì)量、成本、效益及顧客利益聯(lián)系起來，盡職盡責。在遵紀守規(guī)方面，加強員工對體系文件的學習，使全體員工都能理解和掌握體系文件的要求，嚴格按照質(zhì)量手冊、程序文件和工作手冊的規(guī)定執(zhí)行。同時，注意加強部門之間、工作之間的接口培訓與教育，使每一個責任人員都能分清自己的職貴。在工作方法方面，我們既注意對各類專門人員的培訓，如對內(nèi)審人員的培訓，也注意對各種專門技術(shù)的培訓，如各類業(yè)務知識培訓，還特別注意對骨干力量和后備力量的培養(yǎng)，組織擁有一支質(zhì)量意識高，責任感強，且訓練有素的干部隊伍，必然是質(zhì)量體系有效運行重要的資源保證。