各單位準(zhǔn)備及配合事項 a.公司之品質(zhì)方針（含目標(biāo)與承諾）全員應(yīng)理解并熟記． b.各單位 對照相關(guān)文件要求，查核本單位是否有部分工作仍未完成，如有應(yīng)盡快完成． c.公司審核期內(nèi)的生產(chǎn)安排應(yīng)順暢，機(jī)器設(shè)備應(yīng)確保正常，不可出 現(xiàn)生產(chǎn)不順或長時間修機(jī)的現(xiàn)象． d.各單位人員應(yīng)提前安排好工作 ，并在本單位待命，不可未經(jīng)同意隨便外出或離開工作崗位． e.各 單位應(yīng)核查自己使用的各文件是否有不符合. f.各單位應(yīng)檢 查各物的標(biāo)識及檢驗與測試狀況，特別是倉庫及制造現(xiàn)場． g.全公 司應(yīng)徹底實施５Ｓ，特別注意墻角內(nèi)部死角．認(rèn)證 h.各單位的不合 格物料應(yīng)做到有標(biāo)識，有記錄，有數(shù)量，若無法做到，應(yīng)集中劃區(qū)標(biāo)識處理． i.各單位的文件及記錄應(yīng)標(biāo)識整理好，以便需要時隨時可以找到． j.查找資料及記錄時應(yīng)不緊不慢，胸有成竹，充滿信心． k.各員回答問題時應(yīng)＂三清楚＂（聽清楚、想清楚、答清楚）． l.有問必答，有問才答，不可主動談吐問題． m.各單位應(yīng)主動配合，禮貌接待（如審核到下班或休息時審核員未 離開，亦應(yīng)配合.） n.應(yīng)謙虛接受指導(dǎo)，在審核現(xiàn)場不可與審核人員 強(qiáng)辨． o.審核時應(yīng)各行其是，避免大堆人閑聊，以免引起誤會． p.審核發(fā)現(xiàn)的問題，各單位應(yīng)及時改正，以便在末次會議前順利關(guān) 閉．

ISO27001認(rèn)證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進(jìn)行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進(jìn)行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進(jìn)行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進(jìn)行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計劃、信息業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進(jìn)行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計劃實現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實現(xiàn) 上述內(nèi)容既是ISO27001認(rèn)證機(jī)構(gòu)審核的目的，也應(yīng)是企業(yè)實施ISO27001認(rèn)證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報告、業(yè)務(wù)連續(xù)性計劃、業(yè)務(wù)連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務(wù)進(jìn)行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄