ISO27001認(rèn)證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進(jìn)行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計(jì)劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險(xiǎn)信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計(jì)劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進(jìn)行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進(jìn)行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進(jìn)行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計(jì)劃、信息業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進(jìn)行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計(jì)劃實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實(shí)現(xiàn) 上述內(nèi)容既是ISO27001認(rèn)證機(jī)構(gòu)審核的目的，也應(yīng)是企業(yè)實(shí)施ISO27001認(rèn)證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報(bào)告、業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性演練計(jì)劃等的發(fā)布與控制 2.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性報(bào)告檢查 a) 關(guān)鍵業(yè)務(wù)進(jìn)行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計(jì)劃; c)各種演練記錄完整性; f) 各種演練分析報(bào)告完整性合理抽樣審 3.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計(jì)劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

房地產(chǎn)開發(fā)企業(yè)是房地產(chǎn)開發(fā)經(jīng)營活動的組織者和承擔(dān)者，擔(dān)負(fù)著開發(fā)過程的組織、指揮、協(xié)調(diào) 與控制的職能。房地產(chǎn)開發(fā)是指取得土地使用權(quán)并在其上改造、生產(chǎn)和建設(shè)的過程，它的根本原料是 土地，它的產(chǎn)品是不動產(chǎn)（包括土地和建筑物）。經(jīng)營是指在開發(fā)的全過程中運(yùn)籌資金、開辟市場、 組織指揮生產(chǎn)、進(jìn)行銷售和服務(wù)的經(jīng)濟(jì)活動。從房地產(chǎn)開發(fā)企業(yè)的職員組成、業(yè)務(wù)特點(diǎn)看，這類企業(yè) 是間接的生產(chǎn)指揮者，是向顧客提供房地產(chǎn)產(chǎn)品和服務(wù)的經(jīng)營者，而不是實(shí)物產(chǎn)品的生產(chǎn)者。 房地產(chǎn)開發(fā)企業(yè)應(yīng)處理好企業(yè)與外部的關(guān)系，包括企業(yè)與 、企業(yè)與企業(yè)、企業(yè)與顧客之間的 關(guān)系，企業(yè)絕大多數(shù)職員從事的工作也是處理和協(xié)調(diào)這種關(guān)系。 房地產(chǎn)開發(fā)企業(yè)的對外經(jīng)營活動是通過內(nèi)部管理來實(shí)現(xiàn)的。圍繞經(jīng)營活動所進(jìn)行的計(jì)劃、指揮、 協(xié)調(diào)、監(jiān)督和檢查等工作就是ISO9000族質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)所指的對象。因此，房地產(chǎn)開發(fā)企 業(yè)的貫標(biāo)認(rèn)證應(yīng)側(cè)重于經(jīng)營質(zhì)量和服務(wù)質(zhì)量，而非針對實(shí)物產(chǎn)品——房產(chǎn)品的質(zhì)量。 房地產(chǎn)開發(fā)企業(yè)的內(nèi)部行為和活動過程 ISO9000認(rèn)證的重點(diǎn)是房產(chǎn)品質(zhì)量，也是企業(yè)管理和貫標(biāo)認(rèn)證的終目標(biāo)。從表面看，房地 產(chǎn)開發(fā)企業(yè)派出的專門人員或委托工程監(jiān)理公司到施工現(xiàn)場進(jìn)行質(zhì)量監(jiān)督，對施工組織設(shè)計(jì)和施工工 藝工序進(jìn)行的確認(rèn)和改進(jìn)，對直接影響房產(chǎn)品實(shí)體質(zhì)量的人、機(jī)、料、法、環(huán)五大因素進(jìn)行的監(jiān)督管 理，對產(chǎn)品的過程質(zhì)量進(jìn)行的檢查（隱蔽工程檢查、中間驗(yàn)收等），對終產(chǎn)品進(jìn)行的多道驗(yàn)收（竣 工驗(yàn)收、交付驗(yàn)收和綜合驗(yàn)收等），似乎是房地產(chǎn)開發(fā)企業(yè)參與了實(shí)物產(chǎn)品的生產(chǎn)，并對自己經(jīng)營的 房產(chǎn)品實(shí)體質(zhì)量進(jìn)行了直接調(diào)控。其實(shí)，即使房地產(chǎn)開發(fā)企業(yè)在施工現(xiàn)場查出了質(zhì)量批漏，改進(jìn)了施 工工藝，提高了房產(chǎn)品實(shí)物質(zhì)量，也不意味著這種現(xiàn)場監(jiān)督檢查是房產(chǎn)品質(zhì)量提高的決定因素，房產(chǎn) 品實(shí)物質(zhì)量的形成過程也不會成為房地產(chǎn)開發(fā)企業(yè)的內(nèi)部過程或與分承包方的共同生產(chǎn)過程。 不論是過程控制、檢驗(yàn)和試驗(yàn)、不合格品控制、糾正和措施要素，都是針對企業(yè)的內(nèi)部過程 和活動。房地產(chǎn)開發(fā)企業(yè)與施工承包方及顧客的聯(lián)系主要通過合同的形式實(shí)現(xiàn)：通過采購合同完成與 承包方之間的產(chǎn)品交付、資金支付、信息聯(lián)系和反饋；通過銷售合同完成與顧客之間的產(chǎn)品交付、資 金支付、信息聯(lián)系和反饋等。因此，房產(chǎn)品實(shí)物質(zhì)量的形成過程是在房地產(chǎn)開發(fā)企業(yè)內(nèi)部過程之外完 成的，不是房地產(chǎn)開發(fā)企業(yè)貫標(biāo)認(rèn)證的重點(diǎn)，其重點(diǎn)是內(nèi)部行為和活動過程。 企業(yè)監(jiān)督管理行為屬于采購的范疇 房地產(chǎn)開發(fā)企業(yè)與分承包方簽訂的工程承包合同規(guī)定，分承包方有要求發(fā)包方進(jìn)行隱蔽工程質(zhì)量 驗(yàn)收檢查的權(quán)利，也賦予了發(fā)包方有隨時(shí)檢查分承包方作業(yè)質(zhì)量和進(jìn)度的權(quán)利。同時(shí)，合同也規(guī)定了 分承包有完成施工作業(yè)、交付房產(chǎn)品的義務(wù)，發(fā)包方有向分承包方支付酬金的義務(wù)。所以，合同的執(zhí) 行過程對房地產(chǎn)開發(fā)企業(yè)來講是一種采購過程。 ISO 9000族標(biāo)準(zhǔn)規(guī)定了采購要素，其中有采購驗(yàn)證的要求。房地產(chǎn)開發(fā)企業(yè)對施工現(xiàn)場的監(jiān)督檢 查就屬于這種采購驗(yàn)證的行為，只不過因?yàn)榻ㄖ漠a(chǎn)品特性不同于一般產(chǎn)品，這種采購驗(yàn)證過程相對 復(fù)雜、特殊和重要。房地產(chǎn)開發(fā)企業(yè)對所有隱蔽工程的驗(yàn)收、中間的工程檢驗(yàn)和竣工驗(yàn)收等都是對采 購產(chǎn)品質(zhì)量的確認(rèn)和驗(yàn)證行為，與一般普通產(chǎn)品的進(jìn)貨檢驗(yàn)和采購驗(yàn)證的性質(zhì)相同。 房地產(chǎn)ISO9000認(rèn)證應(yīng)將其所從事的施工過程質(zhì)量控制、進(jìn)度控制和投資控制歸入采購控制要素。 根據(jù)監(jiān)理合同完成對監(jiān)理方所提供服務(wù)的采購 開發(fā)商聘請監(jiān)理公司來履行對房屋質(zhì)量的控制是一種趨勢。監(jiān)理方與房地產(chǎn)開發(fā)企業(yè)簽訂監(jiān)理委 托合同，規(guī)定由房地產(chǎn)開發(fā)企業(yè)支付酬金，由監(jiān)理方代表房地產(chǎn)開發(fā)企業(yè)完成施工監(jiān)理任務(wù)。 監(jiān)理委托合同也屬于采購的范疇。施工承包合同采購的是包括承包方服務(wù)在內(nèi)的實(shí)物房產(chǎn)品，監(jiān) 理委托合同采購的是一種由監(jiān)理方提供的服務(wù)。因此，應(yīng)通過委托合同，把本屬于房地產(chǎn)開發(fā)企業(yè)的 采購及采購驗(yàn)證工作轉(zhuǎn)化為企業(yè)的外部過程。同樣，施工合同中規(guī)定的應(yīng)由房地產(chǎn)開發(fā)企業(yè)承擔(dān)的對 房產(chǎn)品的采購驗(yàn)證責(zé)任，絕大部分也可以通過委托合同由監(jiān)理方承擔(dān)。所以，房地產(chǎn)開發(fā)企業(yè)在貫標(biāo) 認(rèn)證中應(yīng)該謹(jǐn)慎而正確地處理好對監(jiān)理方所提供服務(wù)的采購控制。 提高開發(fā)經(jīng)營的服務(wù)質(zhì)量 房地產(chǎn)開發(fā)企業(yè)是經(jīng)營企業(yè)而非生產(chǎn)企業(yè)，雖然提供的是質(zhì)量要求高的房產(chǎn)品，但改變不了經(jīng)營 服務(wù)的根本性質(zhì)。就像施工承包和監(jiān)理委托一樣，房地產(chǎn)開發(fā)企業(yè)主要通過一系列合同間接完成工作 過程，如地質(zhì)勘測委托、工程設(shè)計(jì)委托、形象策劃委托、市場調(diào)查委托、動遷和征地委托、銷售和物 業(yè)管理委托等。隨著房地產(chǎn)市場的發(fā)展和分工的日益專業(yè)化，許多過程都將越來越多地通過委托專業(yè) 機(jī)構(gòu)來完成。房地產(chǎn)ISO9000認(rèn)證應(yīng)越來越側(cè)重于對合同的管理，通過對企業(yè)履行合同過程的質(zhì)量的 控制，達(dá)到間接控制實(shí)物產(chǎn)品質(zhì)量的終目的，更好地為顧客服務(wù)。