ISO27001認證信息風險評估 目的：實施風險評估，識別不可接受風險，明確管理目標。 內(nèi)容：風險評估是整個風險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風險事件的可能性; d. 根據(jù)風險影響及發(fā)生的可能性評價風險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進行溝通，確定不可接受風險等級的標 準; f. 針對不可接受的高風險，制定風險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風險管 控措施;實施所選擇的控制措施，降低、轉(zhuǎn)移或風險; g. 編寫風險評估報告。

ISO14000認證是"綠色環(huán)保"理念的生動體現(xiàn).也是消費需求進步的表現(xiàn).環(huán)保工作搞好了，社 會和用戶都滿意，公司的形象也隨之得到。深圳ISO14000認證也能有效降低成本。因而，公司對 環(huán)境的維護、清潔、管理費用也隨之降低了 ，環(huán)境也就改善了。在這種環(huán)保意識影響下，社會環(huán)境 也會不斷地好起來.企業(yè)管理和服務(wù)形成過程環(huán)境因素的管理始終是管理的一項重要內(nèi)容。比如，對 噪音的控制、固體廢棄物的處理處置以及企業(yè)生產(chǎn)過程中的使用到的原材料都是可能對環(huán)境造成一定 的影響，這些環(huán)境因素管控是企業(yè)管理中的基本任務(wù)。 也可以減少各類與環(huán)境有關(guān)的事故的發(fā)生。 深圳ISO14000認證可以從以下方面出發(fā)達到預(yù)期目標： 1. 深圳ISO14000認證必須轉(zhuǎn)變觀念。轉(zhuǎn)變觀念，在增強公司內(nèi)部環(huán)境憂患意識和環(huán)境保護意識 的同時，做到及時與周邊居民溝通，爭取讓他們主動加入到對自身的環(huán)境保護中來，并通過與相關(guān)部 門建立良好的關(guān)系，得到社會各界的配合與支持，這是實現(xiàn)ISO14000環(huán)境管理的先決條件。 2. 深圳ISO14000認證必須加強全員培訓是實施ISO14000的重要保障。在企業(yè)開展一些和環(huán) 境保護有關(guān)的主題活動，發(fā)放一些環(huán)保相關(guān)的小冊字，或者進行環(huán)保知識競賽等多種形式的培訓,從 而提高企業(yè)全員的環(huán)保意識。 3. 深圳ISO14000認證推行 一定要有的放矢,“量體裁衣”，依據(jù)客觀情況來推行。 　 深圳ISO14000認證突出的問題是企業(yè)環(huán)境管理中的綠化問題。從目前的情況來看，我國很多 地方環(huán)境質(zhì)量與ISO14000標準所要求的狀態(tài)相距甚遠，而要達到標準要求的綠化率的水平的費用又是 相當高的。具體的難題表現(xiàn)在： ? 實施環(huán)境管理 的難度較大； ? 基礎(chǔ)設(shè)施較為陳舊，條件差。 ? 現(xiàn)行管理理念和標準差異較大； ? 環(huán)保管理需投入經(jīng)費來源難以落實； 環(huán)境管理的范圍界定很難； 　　深圳ISO14000認證過程中采取以下對策： 逐步加大、加強環(huán)境保護試點工作 的范圍。 ? 　加強宣傳教育，強化生態(tài)意識，增強法律觀念； ? 　轉(zhuǎn)變觀念，鼓勵全員參與環(huán)保； ? 　依靠科學技術(shù)，節(jié)省資源能源； ?