房地產(chǎn)ISO9001認(rèn)證也就是采用過(guò)程方法對(duì)質(zhì)量管理體系進(jìn)行實(shí)施的縮影： 房地產(chǎn)ISO9001認(rèn)證采用過(guò)程方法有利于識(shí)別過(guò)程和顧客的需求，更好地體現(xiàn)"以顧客為關(guān)注焦點(diǎn)"的原則；有利于開(kāi)展質(zhì)量策劃活動(dòng)，明確過(guò)程的目標(biāo)和要求；有利于了解、協(xié)調(diào)和確定過(guò)程內(nèi)部和過(guò)程之間的相互關(guān)聯(lián)、相互作用、從而明確過(guò)程的流程和程序；有利于明確過(guò)程中的職責(zé)和權(quán)限，加強(qiáng)協(xié)調(diào)合作和溝通；有利于加強(qiáng)對(duì)過(guò)程的監(jiān)視、測(cè)量、數(shù)據(jù)分析和控制；有利于實(shí)施PDCA動(dòng)態(tài)循環(huán)管理，實(shí)施持續(xù)改進(jìn)，確程增值；有利于增強(qiáng)顧客滿意，使組織得到發(fā)展。 一、房地產(chǎn)ISO9001認(rèn)證如何采用過(guò)程方法建立質(zhì)量管理體系 1、按照4.1條款的要求，認(rèn)真開(kāi)展對(duì)過(guò)程、體系的策劃。策劃的內(nèi)容應(yīng)涉及體系的全部過(guò)程。要識(shí)別過(guò)程，明確過(guò)程的輸入、輸出及活動(dòng)，明確需求及其流程；確定過(guò)程的作用及其指職責(zé)的分配；確定過(guò)程所需的資源、信息及其所需的文件；確定對(duì)過(guò)程實(shí)施監(jiān)視、測(cè)量及有效控制的方法；按組織的方針確定過(guò)程的目標(biāo)及如何評(píng)價(jià)過(guò)程的有效性，實(shí)施持續(xù)改進(jìn)。通過(guò)策劃活動(dòng)識(shí)別需求，是應(yīng)用過(guò)程方法的前提和基礎(chǔ)。 2、要采用以過(guò)程管理為主導(dǎo)的方法，對(duì)現(xiàn)行質(zhì)量管理體系進(jìn)行評(píng)審，確定要達(dá)到過(guò)程管理模式而需要進(jìn)行的改進(jìn)和提高。必要時(shí)，采用以過(guò)程管理為主導(dǎo)的方法重新設(shè)計(jì)管理體系。 3、按標(biāo)準(zhǔn)要求制定、修改質(zhì)量管理體系文件。體系是通過(guò)文件表述的，文件使體系運(yùn)行的重要依據(jù)。過(guò)程分析應(yīng)成為確定質(zhì)量管理體系所需文件數(shù)量的途徑，不應(yīng)以文件來(lái)決定過(guò)程，而應(yīng)由過(guò)程來(lái)決定文件，把過(guò)程、體系的策劃作為制定、修改文件的基礎(chǔ)?？衫眠^(guò)程圖、流程圖方法加深對(duì)過(guò)程的理解，加強(qiáng)對(duì)過(guò)程有效運(yùn)行的控制。應(yīng)將采用過(guò)程方法管理組織的理念體現(xiàn)在體系文件中。 4、開(kāi)展以過(guò)程管理體系為主導(dǎo)的培訓(xùn)工作。應(yīng)確定以過(guò)程管理為主導(dǎo)的培訓(xùn)項(xiàng)目，增強(qiáng)全員的顧客意識(shí)、過(guò)程意識(shí)、尤其要提高運(yùn)用過(guò)程方法的意識(shí)，自覺(jué)按過(guò)程方法的要求對(duì)體系實(shí)施管理。 5、進(jìn)行質(zhì)量管理體系試運(yùn)行，進(jìn)行內(nèi)部審核。按過(guò)程管理要求，并通過(guò)符合性的證據(jù)評(píng)價(jià)過(guò)程、體系的有效性。 二、 房地產(chǎn)ISO9001認(rèn)證如何采用過(guò)程方法保持質(zhì)量管理體系 1、組織的領(lǐng)導(dǎo)應(yīng)按標(biāo)準(zhǔn)的思路和理念，以過(guò)程管理為主導(dǎo)建立體系，確保資源的獲得，確保體系所需的過(guò)程得到建立、實(shí)施和保持，并提供相應(yīng)的組織保證。 2、對(duì)每一個(gè)過(guò)程（包括產(chǎn)品實(shí)現(xiàn)所需的過(guò)程、質(zhì)量管理體系體系實(shí)施所需的過(guò)程），都應(yīng)按照標(biāo)準(zhǔn)4.1條款a)~f)提出的具體要求實(shí)施連續(xù)的控制。應(yīng)使過(guò)程達(dá)到期望的結(jié)果，以體現(xiàn)過(guò)程管理的連續(xù)性。 3、將以過(guò)程為基礎(chǔ)的質(zhì)量管理體系模式，作為一個(gè)體系的大過(guò)程實(shí)施系統(tǒng)的管理，把各過(guò)程有機(jī)地聯(lián)系起來(lái)。將相互關(guān)聯(lián)的過(guò)程作為系統(tǒng)加以識(shí)別和理解，有利于實(shí)現(xiàn)組織的方針和目標(biāo)。過(guò)程方法應(yīng)與管理的系統(tǒng)方法結(jié)合實(shí)施，以體現(xiàn)過(guò)程管理的系統(tǒng)性。 4、突出過(guò)程間的相互作用。應(yīng)用過(guò)程方法拓寬了標(biāo)準(zhǔn)的內(nèi)容和要求，如以顧客為關(guān)注的焦點(diǎn)、顧客滿意、質(zhì)量管理體系的策劃、職責(zé)權(quán)限與溝通、資源管理、過(guò)程的監(jiān)視和測(cè)量、數(shù)據(jù)分析、持續(xù)改進(jìn)等。這些內(nèi)容都是過(guò)程方法應(yīng)用中不可缺少的重要環(huán)節(jié)，互相之間具有緊密的聯(lián)系，體現(xiàn)了過(guò)程管理的關(guān)聯(lián)性。 5、實(shí)現(xiàn)過(guò)程管理的程序化和定量化。管理過(guò)程和過(guò)程中的每一個(gè)環(huán)節(jié)要有符合運(yùn)行對(duì)象需要的合理程序，這樣過(guò)程才能有效運(yùn)行。所以，程序具有十分重要的作用。為此，應(yīng)加強(qiáng)監(jiān)視和測(cè)量，通過(guò)數(shù)據(jù)分析反映過(guò)程中各種因素之間的動(dòng)態(tài)關(guān)系，反映過(guò)程的輸入和輸出特性及其活動(dòng)和業(yè)績(jī)，實(shí)現(xiàn)過(guò)程的量化管理。這是進(jìn)行過(guò)程管理和控制的兩個(gè)重要環(huán)節(jié)，體現(xiàn)了過(guò)程管理的可控性。 6、對(duì)過(guò)程實(shí)施PDCA動(dòng)態(tài)循環(huán)管理，促進(jìn)過(guò)程增值。要對(duì)每個(gè)過(guò)程循環(huán)開(kāi)展策劃－實(shí)施－檢查－改進(jìn)活動(dòng)，及時(shí)對(duì)質(zhì)量目標(biāo)的實(shí)現(xiàn)情況、產(chǎn)品質(zhì)量、過(guò)程能力、顧客滿意度進(jìn)行考核，促進(jìn)組織持續(xù)進(jìn)行改進(jìn)過(guò)程的能力和業(yè)績(jī)，以體現(xiàn)過(guò)程管理的有效性。 三、 房地產(chǎn)ISO9001認(rèn)證如何采用過(guò)程方法改進(jìn)質(zhì)量管理體系 1、開(kāi)展過(guò)程的評(píng)價(jià)，識(shí)別改進(jìn)的區(qū)域。對(duì)過(guò)程進(jìn)行評(píng)價(jià)，應(yīng)回答ISO9000:2000標(biāo)準(zhǔn)2.8.1條款提出的四個(gè)基本問(wèn)題：過(guò)程已被識(shí)別并適當(dāng)規(guī)定；職責(zé)是否已被分配；程序是否得到實(shí)施和保持；在實(shí)現(xiàn)所要求的結(jié)果方面，過(guò)程是否有效。通過(guò)過(guò)程評(píng)價(jià)，尋找改進(jìn)的輸入。 2、通過(guò)對(duì)數(shù)據(jù)的收集和分析，識(shí)別改進(jìn)產(chǎn)品、過(guò)程、體系的機(jī)會(huì)。其中，顧客（包括內(nèi)部和外部）對(duì)過(guò)程輸出滿意與否的反饋，是持續(xù)改進(jìn)過(guò)程的根本輸入，也是做出準(zhǔn)確決策的依據(jù)。 3、完善質(zhì)量方針，實(shí)施目標(biāo)管理。明確產(chǎn)品、過(guò)程、體系的質(zhì)量目標(biāo)要求，建立目標(biāo)管理體系。應(yīng)不斷改進(jìn)、完善、充實(shí)、提高質(zhì)量方針、目標(biāo)的要求，以實(shí)施改進(jìn)。 4、建立有內(nèi)部審核、管理評(píng)審、糾正和措施三個(gè)環(huán)節(jié)組成的自我完善機(jī)制，實(shí)施有序的管理。要以過(guò)程那為基礎(chǔ)，按照過(guò)程方法的要求，以過(guò)程的有效性為目的開(kāi)展內(nèi)部審核活動(dòng)。通過(guò)故管理評(píng)審做出科學(xué)、合理的改進(jìn)決策。通過(guò)糾正和措施提高組織滿足要求的能力

ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問(wèn)的行業(yè)經(jīng)驗(yàn)來(lái)選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。