ISO27001認證信息風(fēng)險評估 目的：實施風(fēng)險評估，識別不可接受風(fēng)險，明確管理目標。 內(nèi)容：風(fēng)險評估是整個風(fēng)險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風(fēng)險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風(fēng)險事件的可能性; d. 根據(jù)風(fēng)險影響及發(fā)生的可能性評價風(fēng)險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進行溝通，確定不可接受風(fēng)險等級的標 準; f. 針對不可接受的高風(fēng)險，制定風(fēng)險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風(fēng)險管 控措施;實施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險; g. 編寫風(fēng)險評估報告。

目前，施工組織設(shè)計中普遍存在可操作性差、缺乏理論依據(jù)等問題。目前施工組織設(shè)計主要存在以下問題: ①施工組織設(shè)計的編制缺乏理論指導(dǎo)和依據(jù)標準，對施工組織設(shè)計的重要性認識不足，編制的施工組織設(shè)計內(nèi)容不、不規(guī)范、不系統(tǒng)、可操作性不強； ②工程項目質(zhì)量目標及保證措施的制定缺乏理論依據(jù)，忽視職業(yè)和環(huán)境目標指標及保證措施的制定，在編制施工組織設(shè)計過程中，重視工程項目的技術(shù)性，輕視其經(jīng)濟性； ③沒有引入先進的管理模式，管理施工組織設(shè)計的編制和實施過程，施工組織設(shè)計的修改完善不及時，貫徹實施不到位，施工人員往往脫離施工組織設(shè)計，憑經(jīng)施工，按習(xí)慣操作。 ISO9001認證要求對具體產(chǎn)品、項目或合同的實現(xiàn)過程進行策劃，策劃內(nèi)容應(yīng)包括： ①產(chǎn)品的質(zhì)量目標和要求； ②針對產(chǎn)品確定過程、文件和資源的需求； ③產(chǎn)品所要求的驗證、確認、監(jiān)視、檢驗和試驗活動，以及產(chǎn)品驗收準則； ④為實現(xiàn)過程及其產(chǎn)品滿足要求提供證據(jù)所需的記錄。 ISO14001認證要求組織制定環(huán)境目標指標，識別適用的法律法規(guī)，對組織活動、產(chǎn)品或服務(wù)的全過程，在考慮3種狀態(tài)（正常、異常、緊急）和3種時態(tài)（過去、現(xiàn)在、將來）下，識別和判定對環(huán)境具有影響的因素，尤其是重要環(huán)境因素，對其進行控制或施加影響，并把重大環(huán)境因素的改進作為環(huán)境目標指標加以考慮，制定相應(yīng)的管理方案，或減少環(huán)境污染和資源浪費。 ISO45001認證要求組織制定職業(yè)目標，識別適用的法律法規(guī)，根據(jù)行業(yè)特點，針對具體工程項目，對所有進入作業(yè)場所人員的活動、常規(guī)和非常規(guī)的活動、正常和非正常狀態(tài)下的活動、作業(yè)場所內(nèi)的所有設(shè)施、人為可預(yù)見的職業(yè)潛在事件或緊急情況等加以考慮，充分、地識別工程項目壽命周期內(nèi)各過程的危險源，并對風(fēng)險進行正確的評估與分級，確定不可容許的風(fēng)險，確定重大危險源，并把重大危險源的改進作為職業(yè)目標加以考慮，制定相應(yīng)的管理方案，明確控制危險源措施，事故和職業(yè)病的發(fā)生。上述三標準的要求可作為施工組織設(shè)計的理論依據(jù)。