ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問的行業(yè)經(jīng)驗(yàn)來(lái)選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。

ISO9001認(rèn)證交付過程的策劃重點(diǎn) 　? ?一、ISO9001認(rèn)證中交付防護(hù)的目的是防止產(chǎn)品在交付過程中損壞、變質(zhì)或被誤用；　　 ? ? ? 二、ISO9001認(rèn)證識(shí)別需要進(jìn)行交付產(chǎn)品防護(hù)的場(chǎng)合，識(shí)別交付過程中對(duì)產(chǎn)品特性有影響的因素，如： 　　a）交付過程中使用的運(yùn)輸設(shè)備和運(yùn)輸條件； 　　b）交付過程中產(chǎn)品貯存的條件； 　　c）當(dāng)產(chǎn)品需要在顧客的場(chǎng)所安裝、調(diào)試時(shí)，對(duì)顧客場(chǎng)所的要求等?！?　? ?三、東莞ISO9001認(rèn)證根據(jù)產(chǎn)品的特性對(duì)產(chǎn)品交付過程進(jìn)行策劃，交付策劃可兼顧考慮產(chǎn)品包裝、標(biāo)識(shí)、搬運(yùn)、貯存的要求，交付過程需要的服務(wù)的策劃；　 　? ?四、ISO9001認(rèn)證按規(guī)定的方式進(jìn)行交付，包括： 　　a）當(dāng)顧客有要求時(shí)按顧客規(guī)定的方式進(jìn)行交付，但組織負(fù)有保持產(chǎn)品質(zhì)量的責(zé)任； 　　b）交付前充分做好產(chǎn)品防護(hù)（包裝、標(biāo)識(shí)、搬運(yùn)、貯存的防護(hù)）； 　　c）交付過程中按策劃的要求進(jìn)行防護(hù)； 　　d）交付后需要顧客進(jìn)行驗(yàn)證時(shí)，應(yīng)規(guī)定驗(yàn)證準(zhǔn)則和驗(yàn)證方法（包括產(chǎn)品質(zhì)量和數(shù)量、備品備件的驗(yàn)證）； 　　e）交付過程中需要的安裝、調(diào)試、培訓(xùn)等服務(wù)的提供； 　　f）保持交付過程需要的記錄?！　?? ? ? 五、ISO9001認(rèn)證對(duì)交付過程進(jìn)行監(jiān)視，包括交付的質(zhì)量和數(shù)量；　 　? ?六、ISO9001認(rèn)證改進(jìn)交付過程，不斷完善交付過程，降低損失，提率。

家企業(yè)所建立和實(shí)施的質(zhì)量體系，應(yīng)當(dāng)滿足企業(yè)要求的質(zhì)量目標(biāo)。保證影響產(chǎn)品質(zhì)量的技術(shù)、管理和人的要素處于受控狀態(tài)。 不管是在硬件、軟件、流程性材料還是服務(wù)，所有的控制應(yīng)專門針對(duì)減少、不合格，特別是不合格。這是iso9001認(rèn)證的基本指導(dǎo)思想，表現(xiàn)在下述方面： 01 . 控制所有過程的質(zhì)量 ISO9001認(rèn)證標(biāo)準(zhǔn)是建立在“所有工作都是通過過程來(lái)完成的”這樣一種認(rèn)識(shí)基礎(chǔ)上的。一家企業(yè)的質(zhì)量管理就是通過對(duì)企業(yè)內(nèi)各種過程進(jìn)行管理來(lái)實(shí)現(xiàn)的，這是ISO9001關(guān)于質(zhì)量管理的理論基礎(chǔ)。當(dāng)一家企業(yè)為了實(shí)施質(zhì)量體系而進(jìn)行質(zhì)量體系策劃時(shí)，首要的是結(jié)合本企業(yè)的具體情況確定應(yīng)有哪些過程，然后分析每一家過程需要開展的質(zhì)量活動(dòng)，確定應(yīng)采取的有效的控制措施和方法。