ISO27001认证体系信息业务连续性审核示便供参考。 ISO27001认证体系业务连续性审核目的 1）组织是否进行了关键业务分析; 2）组织是否分析了关键业务对信息资产的依赖程度; 3）组织是否建立了业务连续性框架; 4）组织确定的业务连续性信息管理方面的管理流程是否完整; 5）组织是否针对关键业务分别制定了业务连续性计划; 6）组织是否针对与关键业务密切相关的高风险信息资产制定了完整的信息业务连续性计划; 7）组织是否针对业务连续性计划制定了演练计划; 8）组织是否针对信息业务连续性计划制定了演练计划; 9）组织是否组织了业务连续性演练; 10）组织是否组织了信息业务连续性演练; 11）组织进行的信息业务连续性演练是否满足三年全覆盖要求; 12）组织是否进行了业务连续性演练分析; 13）组织是否进行了信息业务连续性分析; 14）组织是否依据信息业务连续性分析结果，对信息业务连续性演练计划、信息业务连续性计划、业务连续性信息管理方面的管理流程进行适当的调整; 15）组织是杏出现过引起关键业务中断的信息事件;如出现，是否依据信息、业务连续性计划实现了关键业务的恢复目标，特别是有没有关联信息资产影响恢复目标实现 上述内容既是ISO27001认证机构审核的目的，也应是企业实施ISO27001认证体系及内审参考。以下审核步骤 1.ISO27001认证体系业务连续性程序检查 a) 业务连续性管理程序完整性; b) 关键业务分析报告、业务连续性计划、业务连续性演练计划等的发布与控制 2.ISO27001认证体系业务连续性报告检查 a) 关键业务进行了分析; b) 关键业务对信息与信息系统的依赖程度分析; c) 信息对关键业务的连续性影响因素分析; d) 对所有影响因素制定了可操作的具体业务连续性保证计划; c)各种演练记录完整性; f) 各种演练分析报告完整性合理抽样审 3.ISO27001认证体系业务连续性演练检查 a) 演练计划; b) 演练方式; c) 演练内容; d) 演练记录; e) 演练分析 4.ISO27001认证体系业务连续性事件检查 a) 事件记录； b) 事件处理方式; c)事件影响分析: d) 业务连续性恢复记录

HSE认证管理体系建立过程 南阳（濮阳）HSE认证企业开展HSE体系认证工作通常要进行两阶段工作：建 立和运行HSE管理体系； HSE管理体系认证审核。 (一)南阳（濮阳）HSE认证建立和运行HSE管理体系 1．领导决策和准备 首先需要 管理者做出承诺，即遵守有关法律、法规和其它要求的承诺和 实现持续改进的承诺。在体系建立和实施期间 管理者必须为此提供必要的资 源保障。 建立和实施HSE管理体系是一个十分复杂的系统工程， 管理者应任命HSE管理 者代表，来具体负责HSE管理体系的日常工作。 管理者还应授权管理者代表成立一个专门的工作小组，来完成企业的初始状 态评审以及建立HSE管理体系的各项任务。 2.教育培训 HSE管理体系标准的教育培训，是开始建立HSE管理体系十分重要的工作。培 训工作要分层次、分阶段、循序渐进地进行，并且必须是全员培训。 3．拟订工作计划 通常情况下，建立HSE管理体系需要一年以上的时间，因此需要拟订详细的 工作计划。在拟订工作计划时要注意：目标明确、控制进程、突出重点。总计划 表批准后，就可制定每项具体工作的分计划。与此同时，还要注意制定计划的另 一项重要内容是提出资源的需求，报 管理层批准。 4．初始状态评审 初始状态评审是建立HSE管理体系的基础，其主要目的是了解企业的HSE管理 现状，为企业建立HSE管理体系搜集信息并提供依据。 5．危险辨识和风险评价 危险辨识是整个HSE管理体系建立的基础。主要分为：危害识别、风险评价 和隐患治理。 6．体系的策划和设计 主要任务是依据初始评审的结论，制定HSE方针、目标、指标和管理方案， 并补充、完善、明确或重新划分组织机构和职责。 7．编写体系文件 HSE管理体系是一套文件化的管理制度和方法，因此，编写体系文件是企业 建立HSE管理体系不可缺少的内容，是建立并保持HSE管理体系重要的基础工作， 也是企业达到预定的HSE方针、评价和改进HSE管理体系、实现持续改进和事故预 防必不可少的依据。 8．体系的试运行和正式运行 体系文件编制完成以后，HSE管理体系将进入试运行阶段。试运行的目的就 是要在实践中检验体系的充分性、适用性和有效性。试运行阶段，企业应加大运 作力度，特别是要加强体系文件的宣贯力度，使全体员工了解如何按照体系文件 的要求去做，并且通过体系文件的实施，及时发现问题，找出问题的根源，采取 措施予以纠正，及时对体系文件进行修改。 经过一段时间的试运行后，体系文件得到了进一步完善，这时就可以进入正 式运行阶段了。在正式运行阶段发现的体系文件不适宜之处，就需要按照规定的 程序要求来进行。 9．内部审核 内部审核是企业对其自身的HSE管理体系所进行的审核，是对体系是否正常 运行以及是否达到预定的目标等所做的系统性的验证过程，是HSE管理体系的一 种自我保证手段。内部审核一般是对体系全部要素进行的审核，可采用集中 式和滚动式两种方式。应有与被审核对象无直接责任的人员来实施，以保证审核 的客观、公正和独立性。 10．管理评审 管理评审是由企业的 管理者定期对HSE管理体系进行的系统评价，一般 每年进行一次，通常发生在内部审核之后和第三方审核之前，目的在于确保管理 体系的持续适用性、充分性和有效性，并提出新的要求和方向，以实现HSE管理 体系的持续改进。 (二)HSE管理体系的认证 对于建立了HSE管理体系的企业，经过一段时间的运作后，企业可以根据内 部需要开展HSE管理体系认证，由于HSE管理体系认证可以与 职业卫生管 理体系认证一并进行，企业则可依据 经贸委第983号文件《关于开展职业安 全卫生管理体系认证工作的通知》的有关精神，开始策划HSE管理体系的认证工 作。 申请认证企业首先向集团公司HSE管理部门提出认证审批报告，下面就认证 审核过程中的具体要求予以介绍。 1．HSE管理体系认证前的准备 为了保证顺利通过HSE管理体系认证，除要按照HSE认证中心的要求准备一系 列技术文件外，还需进行认证前的迎检培训和组织安排等工作。认证前的充分准 备，可以稳 定组织各级员工的情绪，做到胸有成竹，忙而不乱，是审核人员感 受到一种良好的合作气氛，这也是通过认证的一个重要因素。 2．HSE管理体系认证审核过程 根据审核的层次和深度上的差异，可以将认证审核的过程大体分为两个阶段 ：即初始审核和正式审核。 对审核通过的企业，HSE认证中心向其颁发认证和认证标志。 认证的有效期为三年，获证企业应在认证有效期届满时，重新提出 认证申请，HSE认证中心受理后，重新对企业进行复评

ISO10012认证涉及的测量设备和测量过程 组织中的哪些测量设备要纳入ISO10012测量管理体系进行管理哪些测量过程应纳入ISO10012测量管理体系进行控制可以根据以下不同情况: 1.纳入ISO10012测量管理体系的测量设备和测量过程应由组织根据风险和后果来决定 组织在进行决策时要考虑没有纳入ISO10012测量管理体系的测量设备和测量过程会给组织带来多大的风险?这些风险应与组织可能要花费多少资源相比较?花费一定的资源可以减少较大的风险则应纳入ISO10012测量管理体系;如果某些测量设备和测量过程一旦失准而不会影响组织的经济效益和社会效益不会造成顾客投诉不会带来什么风险这些测量设备和测量过程就不须纳入ISO10012测量管理体系?但是这样的测量设备和测量过程是很少的没有效益和作用的测量设备和测量过程组织一般是不必购置和进行测量的?所以从原则上讲只要是组织购置和进行测量的所有测量设备和测量过程都应纳入ISO10012测量管理体系中只是管理的严格程度不一样花费的资源多少不一样?有的测量设备要经过全部确认过程有的测量设备只需贴上不需确认的标志即可;有的测量过程要经过严格的控制长期的监视有的测量过程只需按一般对测量设备的计量确认过程管理就可以了? (1)确定哪些范围建立测量管理体系应当是组织的一项战略性决策? 随着世界经济的发展组织之间的竞争日趋激烈这就要求组织比以往更准确?更快地适应市场的变化不断满足顾客的需求和期望?为此 的途径是根据顾客的要求?市场的需要?产品质量的需要?物料?能源??环保等各方面需要并根据ISO10012:2003标准的要求建立组织的ISO10012测量管理体系?要打破传统的理念从眼前花费资源转向长远的效益;从狭义的组织需要转向以“顾客”和“市场”为导向观念实施转变资源重新配置是组织的一项战略性决策? (2)组织的追求?组织的目标?组织的产品?组织所采用的战略?组织的规模和结构的不同 ISO10012测量管理体系的设计和实施也是不同的?因此不可能统一规定组织应建立哪些测量设备和测量过程哪些应纳入ISO10012测量管理体系? 2.凡申请ISO10012认证或注册的组织应按认证或注册标准要求的范围来确定ISO10012测量管理体系的范围 建立ISO10012测量管理体系可能出于各种不同的认证和注册目标?一般有以下几种情况: (1)组织申请其他标准的认证或注册如ISO9001标准或ISO14000标准中对测量设备和测量过程控制有要求时也可以按ISO10012建立测量管理体系其纳入测量管理体系范围的测量设备和测量过程应该是与ISO9001标准或ISO14000标准的范围相一致? (2)检测实验室和校准实验室申请ISO/IEC17025的认证或注册的也可以按ISO10012建立测量管理体系其纳入测量管理体系的范围应与申请ISO/IEC17025的范围相一致? (3)如果按不同的行业的认证标准如船舶认证?卫生认证?建筑业认证的认证标准等建立测量体系的其测量体系的范围应与其行业认证或注册标准的范围相一致? (4) 质量监督检验检疫总局提出依据ISO10012帮助企业建立完善的计量检测体系ISO10012可作为使用的标准或依据其纳入测量管理体系的范围应按 质检总局的规定:“包括质量监控?能源计量?环境检测?防护检测?经营管理检测等方面?”因此凡申请建立完善ISO10012计量检测体系的企业建立ISO10012测量管理体系的范围应该不但包括与质量有关的测量设备和测量过程还应包括能源?环境??经营(含物料)等所有检测范围?

环境是指组织运行活动的外部存在，包括空气、水、土地、自然资源、植物、动物、人，以及它们之间的相互关系。管理体系中的一个组成部分，包括制定、实施、实现、评审和保持环境方针所需的组织机构、计划活动、职责、惯例、程序、过程和资源。环境因素是指一个组织活动、产品或服务中能与环境发生相互作用的要素。与我们部门/岗位相关的环境因素有：噪音、废弃零部件、废弃包装物、食堂废弃物、含铅焊料、废弃电池、废弃灯管、309胶、甲苯、水的滴漏、废油、切削液的滴漏、纸张浪费、电的浪费等方面。 实施ISO14001的意义 一）外部动机 １、来自政府的压力：各国政府的湖那经立法和执法日趋严厉，组织一旦违法或造成环境事故将受到巨额罚款甚至会被迫关门。巴西有一项调查问组织为什么要实施ISO14000，78%的回答是：为了确保遵守 的有关法律法规。我国第四次环保会议提出：2000年之前所有工业组织污染物排放必须达标。"九五"期间将新增200多项标准，除浓度控制外，增加了总量控制，变单因子收费为多因子收费，排污收费也将高于治理成本，组织与其被动守法不如主动进行环境管理。 ２、社区居民的压力：广东某化工公司不断受到周围居民的投诉，抱怨其排放恶臭气体。该公司过去环保状况不良，但目前已有所改善，他们认为现在造成污染的并不是自己而是其他化工厂，通过监测也证实其排放没有超标，于是该组织为塑造自身良好的环境形象，进一步改善自己的环境行为，减少周围居民的投诉和抱怨，决定建立ISO14001环境管理体系。 ３、市场的压力，也是主要动力：市场压力首先来自于国际市场的竞争。我国由于不符合相关 的环保要求或标准，95年外贸损失高达2000亿。目前国际贸易中对环保标准包括对ISO14001的要求越来越多，一旦获取了ISO14001认证就等于取得一张国际贸易的"绿色通行证"。同时通过获取ISo14001可提高组织形象，降低环境风险，并在市场竞争中取得一定优势。 香港某评审机构对中国某水泥厂股票在香港上市提出环境要求，该水泥厂通过ISO14001标准认证后，对其股票上市十分有利。 英国某商团来华考察糖精生产厂，江苏某组织由于环境管理比较完善，并且申请了ISO14001认证，结果成功的与该商团签订了供货合同。 1998年4月13日"蓝色巨人"IBM公司向其遍布世界各地的供应商，发出了950封信函，鼓励其进行ISO14001注册，并表示环境管理已被纳入对未来供应商的评价标准中，那些进行ISO14001注册的供应商将被"友好地"对待。 (二)内部效益 １、增强环境意识、促进组织减少污染 通过建立环境管理体系，使组织对环境保护和环境的内在价值有了进一步的了解，增强了组织在生产活动和服务中对环境保护的责任感，摸清了组织自身的环境状况。 ２、提高组织的管理水平 ISo14001标准是关于环境管理方面的一个体系不，它是融合世界上许多发达 在环境管理方面的经验于一身，而形成的一套完整的、操作性强的体系标准。做为一个有效的手段和方法，该标准在组织原有管理机制的基础上建立一个系统的管理机制，这个新的管理机制不但提高环境管理水平，而且还可以促进组织整体管理水平。 (三)掌握环境状况、节能降耗、降低成本 ISO14001标准要求对组织生产过程进行有效控制，体现清洁生产的思想，从初的设计到终的产品及服务都考虑了减少污染物的产生、排放和对环境因素，并通过设定目标、指标、管理方案以及运行控制对重要的环境因素进行控制，可以有效地促进减少污染，节约资源和能源，有效地利用原材料和回收利用废旧物资，减少各项环境费用（投资、运行费、陪罚款、排污款）。从而明显地降低成本，不但获得环境效益，而且可获得显著的经济效益。 (四)有利组织良性和长期发展 组织通过ISO14001标准，不但顺应国际和国内在环境方面越来越高的要求，不受国内外在环保方面的制约，而且可以优先享受国内外在环保方面的优惠政策和待遇，有效地促进组织环境与经济的协调和持续发展。 我国目前也正在考虑对通过ISo14001标准认证的组织在环保贷款、环保产品认证、评选先进单位等方面给予优惠政策。

---