ISO27001認(rèn)證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進(jìn)行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進(jìn)行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進(jìn)行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進(jìn)行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計劃、信息業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進(jìn)行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計劃實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實(shí)現(xiàn) 上述內(nèi)容既是ISO27001認(rèn)證機(jī)構(gòu)審核的目的，也應(yīng)是企業(yè)實(shí)施ISO27001認(rèn)證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報告、業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務(wù)進(jìn)行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

ISO50001認(rèn)證體系建立流程及內(nèi)容 1. 項目啟動與宣導(dǎo) 項目啟動會議，團(tuán)隊建立 現(xiàn)場巡視、范圍和邊界的確定 2. 能源評審 收集分析耗能數(shù)據(jù)，必要時進(jìn)行能源審計 識別重大耗能點(diǎn)區(qū)域，識別改進(jìn)的機(jī)會 改進(jìn)機(jī)會的排序 3. 人員培訓(xùn) ISO50001內(nèi)審員培訓(xùn) 能源管理培訓(xùn) 能效評估培訓(xùn) 各種定制培訓(xùn) 4. 體系策劃 法規(guī)的收集 基準(zhǔn)的建立 能源績效指標(biāo)的確定 能源目標(biāo)指標(biāo)和能源管理方案的建立 5. 文件策劃 現(xiàn)有文件評審 編寫文件并發(fā)布 新文件培訓(xùn) 6. 體系運(yùn)行與監(jiān)控 體系運(yùn)行監(jiān)控 能源績效監(jiān)控 7. 體系評估與改進(jìn) 內(nèi)部審核 不符合的糾正 管理評審 核心技術(shù)——M&V（能耗績效的測量和確認(rèn)）方法，通過能耗測量和用能狀況評估，幫助企業(yè)掌握用能 具體情況，調(diào)整用能方向，保證企業(yè)合理充分利用能源； ? 管理方式——體系建立，包括協(xié)助企業(yè)制定用能方針，能耗目標(biāo)、分解，能源保障機(jī)制，耗能設(shè)備管 理，能源管理崗位職責(zé)等一系列文件，從組織機(jī)構(gòu)、制度構(gòu)建、優(yōu)化能源管理流程、能源管理績效考核等 方面，為企業(yè)量身打造能源管理體系； ? 人員保證——對企業(yè)能源管理人員進(jìn)行相應(yīng)的能源管理培訓(xùn)（CEM）和節(jié)能效果評定培訓(xùn)（CMVP），為 企業(yè)培養(yǎng)出一支專業(yè)的能源管理團(tuán)隊； ? 終目標(biāo)——建立一套完整的、動態(tài)的、適時的、不斷更新的能源管理體系，協(xié)助企業(yè)建立能源管理 體系，利用強(qiáng)大的系統(tǒng)管理工具，以較低的成本提高能源利用水平，保證節(jié)能改造措施切實(shí)發(fā)揮作用，鞏 固節(jié)能效果，并進(jìn)一步提高節(jié)能水平。