是有效整合資源，堵塞管理漏洞 。政府歷來制度很多，但建立的許多相關(guān)的規(guī)章制度，不是系統(tǒng)的、的規(guī)范制度，往往很多制度相互矛盾和重復(fù)，還存在一 些問題，比如分塊分片、各自為政的多，上下貫通、統(tǒng)攬全局的少；固定不變的多，因時(shí)因地隨時(shí)更新的少。這種情況，就往往導(dǎo)致 好的制度規(guī)范，不能真正發(fā)揮功效，部分原則不能被落到實(shí)處。ISO9001質(zhì)量管理體系的建立，則能夠幫助我們建立自上而下的 統(tǒng)一管理系統(tǒng)，對已有規(guī)章制度進(jìn)行梳理、細(xì)化調(diào)整、查漏補(bǔ)缺，讓大家明白自己職責(zé)的基礎(chǔ)上，也可以掌握上級和下屬的工作 范圍，并實(shí)現(xiàn)規(guī)章之間的對接，進(jìn)一步完善城市的管理體系，效率。認(rèn)證 從機(jī)制上、行政運(yùn)作流程上， 使我們的工作趨于嚴(yán)謹(jǐn)、科學(xué)和有序。引入ISO9001服務(wù)質(zhì)量管理體系，就是避免以往制度管理中的“經(jīng)驗(yàn)型”管理 弊端，邁向“標(biāo)準(zhǔn)化”組織管理。通過規(guī)范職責(zé)、工作流程、工作接口及工作制度，并在此基礎(chǔ)上，撰寫標(biāo)準(zhǔn)文件，建立 管理體系。隨著管理目標(biāo)的明確和各種管理文件的完善，做到各類事務(wù)有章可循、有制可依、有度可量，內(nèi)部溝通更加充分，工作銜 接更加順暢，各項(xiàng)工作的連續(xù)性、規(guī)范性得到加強(qiáng)，工作效率和辦事質(zhì)量提高。如深圳福田區(qū)城管局就是早引入這一管理體系 的單位，他們通過ISO9001標(biāo)準(zhǔn)管理體系的建立，的的確確提高了工作水平。領(lǐng)導(dǎo)方面，由于職責(zé)分明，有據(jù)可依，管理起來更容易了 。普通干部方面，由于依法行政，科學(xué)監(jiān)管，工作效率更高了。

ISO27001認(rèn)證信息風(fēng)險(xiǎn)評估 目的：實(shí)施風(fēng)險(xiǎn)評估，識別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評估是整個風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進(jìn)行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評估的方法指南，對威脅利用薄弱點(diǎn)對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評價(jià);評價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評價(jià)風(fēng)險(xiǎn)等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級的標(biāo) 準(zhǔn); f. 針對不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問的行業(yè)經(jīng)驗(yàn)來選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評估報(bào)告。