ISO27001認證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風險信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計劃、信息業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進行適當?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計劃實現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復目標，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復目標實現(xiàn) 上述內(nèi)容既是ISO27001認證機構(gòu)審核的目的，也應(yīng)是企業(yè)實施ISO27001認證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報告、業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認證體系業(yè)務(wù)連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務(wù)進行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復記錄

ISO14001是深圳市博慧達企業(yè)管理咨詢有限公司的主營業(yè)務(wù)中，同行業(yè)早開展ISO14001體系認證的咨詢機構(gòu)之一，經(jīng)過十多年的咨詢服務(wù)積累了一整套符合各種不同類型企業(yè)需要的ISO14001特色認證服務(wù)，累計服務(wù)超過2000家企業(yè)，從而讓每家被服務(wù)企業(yè)獲得進入國際市場的“綠色通行證”。 經(jīng)過十多年的ISO14001認證咨詢經(jīng)驗，我們形成了獨具博慧達特色的咨詢優(yōu)勢，那就是我們確保被咨詢企業(yè)不僅盡快拿到，而且能夠讓企業(yè)提高全體員工的守法意識，真正讓企業(yè)實現(xiàn)清潔無污染，節(jié)能降耗，從而實現(xiàn)清潔生產(chǎn)，達標排放，從而實現(xiàn)和諧發(fā)展，企業(yè)競爭力與軟實力。 我們的服務(wù)是按照以下步驟來完成的： 　　1、 管理者決定：環(huán)境管理體系的建立和實施需要組織人、財、物等資源，因此，必須首先得到 管理者（層）的明確承諾和支持，同時，由 管理者任命環(huán)境管理者代表，授權(quán)其負責建立和維護體系，保證此項工作的領(lǐng)導作用。 　　2、建立完整的組織機構(gòu)：組建一個推進環(huán)境管理體系建立和維護的領(lǐng)導班和工作組企業(yè)應(yīng)在原有組織機構(gòu)的基礎(chǔ)，組建一個由各有關(guān)職能和生產(chǎn)部門負責人組成的領(lǐng)導班對此項工作進行協(xié)調(diào)和管理，此外由某個部門（如負責環(huán)保工作的部門）為主體，其它有關(guān)部門的有關(guān)人員參加，組成一個工作組，承擔具體工作。明確各個部門的職責，形成一個完整的組織機構(gòu)，保證該工作的順利開展。 　　3、人員培訓：對企業(yè)有關(guān)人員進行培訓，包括環(huán)境意識、標準、內(nèi)審員和與建立體系有關(guān)的，如初始環(huán)境評審和文件編寫方法和要求等多方面的培訓，使企業(yè)人員了解和有能力從事環(huán)境管理體系的建立實施與維護工作。 ??????4、 初始環(huán)境評審：是對組織環(huán)境現(xiàn)狀的初始調(diào)查，包括正確識別企業(yè)活動、產(chǎn)品、服務(wù)中產(chǎn)生的環(huán)境因素，并判別出具有和可能具有重大影響的重要環(huán)境因素；識別組織應(yīng)遵守的法律和其它要求；評審組織的現(xiàn)行管理體系和制度，如環(huán)境管理、質(zhì)量管理、行政管理等，以及如何與ISO14001標準相結(jié)合。 　　5、體系策劃：在初始環(huán)境評審的基礎(chǔ)上，對環(huán)境管理體系的建立進行策劃，以確保環(huán)境管理體系的建立有明確要求。 　　6、文件編寫：同ISO9000一樣，ISO14001環(huán)境管理體系要求文件化，可分為手冊、程序文件、作業(yè)指導書等層次。企業(yè)應(yīng)根據(jù)ISO14001標準的要求，結(jié)合自身的特點和基礎(chǔ)編制出一套適合的體系文件，滿足體系有效運行的要求。 　　7、體系試運行：體系文件完稿并正式頒布，該體系按文件的要求開始試運行。其目的是通過體系實際運行，發(fā)現(xiàn)文件和實際實施中存在的問題，并加以整改，使體系逐步達到適用性、有效性和充分性。 　　 8、企業(yè)內(nèi)部審核：根據(jù)ISO14001標準的要求，企業(yè)應(yīng)對體系的運行情況進行審核。由經(jīng)過培訓的內(nèi)審員通過企業(yè)的活動、服務(wù)和產(chǎn)品對標準各要素的執(zhí)行情況進行審核、發(fā)現(xiàn)問題，及時糾正。 　　 9、管理評審：根據(jù)標準的要求，在內(nèi)審的基礎(chǔ)上，由 管理者組織有關(guān)人員對環(huán)境管理體系從宏觀上進行評審，以把握體系的持續(xù)適用性、有效性和充分性。 　　按照我們這樣一套完整流程建立的企業(yè)的環(huán)境管理體系完成了一輪PDCA循環(huán)，完成了環(huán)境管理體系的建立。按照ISO14001標準建立、運行一個環(huán)境管理體系是一項涉及面廣、專業(yè)性強和技能要求很高的工作。組織可根據(jù)具體情況，決定是否有必要在咨詢機構(gòu)的指導下進行，這樣可以節(jié)省時間，避免走彎路，提高工作效率，保證環(huán)境管理體系的規(guī)范性和可操作性，以獲取更多的效益。打算進行認證的組織，在委托第三方認證機構(gòu)認證審核之前，可委托咨詢機構(gòu)進行模擬審核，及幫助企業(yè)認證審核的聯(lián)系認證審核前的準備工作，以保證企業(yè)認證審核。