ISO质量认证 机构百科

各单位准备及配合事项 a.公司之品质方针（含目标与承诺）全员应理解并熟记． b.各单位 对照相关文件要求，查核本单位是否有部分工作仍未完成，如有应尽快完成． c.公司审核期内的生产安排应顺畅，机器设备应确保正常，不可出 现生产不顺或长时间修机的现象． d.各单位人员应提前安排好工作 ，并在本单位待命，不可未经同意随便外出或离开工作岗位． e.各 单位应核查自己使用的各文件是否有不符合. f.各单位应检 查各物的标识及检验与测试状况，特别是仓库及制造现场． g.全公 司应彻底实施５Ｓ，特别注意墙角内部死角．认证 h.各单位的不合 格物料应做到有标识，有记录，有数量，若无法做到，应集中划区标识处理． i.各单位的文件及记录应标识整理好，以便需要时随时可以找到． j.查找资料及记录时应不紧不慢，胸有成竹，充满信心． k.各员回答问题时应＂三清楚＂（听清楚、想清楚、答清楚）． l.有问必答，有问才答，不可主动谈吐问题． m.各单位应主动配合，礼貌接待（如审核到下班或休息时审核员未 离开，亦应配合.） n.应谦虚接受指导，在审核现场不可与审核人员 强辨． o.审核时应各行其是，避免大堆人闲聊，以免引起误会． p.审核发现的问题，各单位应及时改正，以便在末次会议前顺利关 闭．

ISO27001认证信息风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标。 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法。 包括：a. 根据业务要求及信息的密级划分，对信息资产的重要程度进行判定，识别对关键核心业务具有关键 作用的信息资产清单;对重要信息资产从内部及外部识别其所面临的威胁; b. 根据威胁，从管理和技术两方面识别重要信息资产所存在的薄弱点; c. 根据风险评估的方法指南，对威胁利用薄弱点对重要信息资产所产生的风险在保密性、完整性、可 用性三方面所造成的影响进行评价;评价威胁利用薄弱点引发风险事件的可能性; d. 根据风险影响及发生的可能性评价风险等级; e. 根据信息方针，各核心业务流程的要求，与管理层进行沟通，确定不可接受风险等级的标 准; f. 针对不可接受的高风险，制定风险处理计划，从ISO27002及顾问的行业经验来选择适宜的风险管 控措施;实施所选择的控制措施，降低、转移或风险; g. 编写风险评估报告。