ISO27001认证信息风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标。 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法。 包括：a. 根据业务要求及信息的密级划分，对信息资产的重要程度进行判定，识别对关键核心业务具有关键 作用的信息资产清单;对重要信息资产从内部及外部识别其所面临的威胁; b. 根据威胁，从管理和技术两方面识别重要信息资产所存在的薄弱点; c. 根据风险评估的方法指南，对威胁利用薄弱点对重要信息资产所产生的风险在保密性、完整性、可 用性三方面所造成的影响进行评价;评价威胁利用薄弱点引发风险事件的可能性; d. 根据风险影响及发生的可能性评价风险等级; e. 根据信息方针，各核心业务流程的要求，与管理层进行沟通，确定不可接受风险等级的标 准; f. 针对不可接受的高风险，制定风险处理计划，从ISO27002及顾问的行业经验来选择适宜的风险管 控措施;实施所选择的控制措施，降低、转移或风险; g. 编写风险评估报告。

如何审核生产过程之现场审核 以下内容，根据个人经验，写一些可以入手的审核思路，以方便大家操作。 审核之前，先准备一份控制计划，审核过程对控制计划内容一一比对， 控制计划要求是内容是否在现场落实。 审核思路如下： 1.人员能力：查看人员是否有上岗证或上岗认证，特别是关键岗位。 2.查看设备 查看生产设备是否有开班点检；抽其中几条询问现场操人员是否知道点检方法；比对点检项目是否与设备保养指导书中的项目是否一致；按点检项目对设备点检，点检记录中的点检结果是否与设备状态一致；设备设定的参数是否与指导书一致。 如必要，点检设备标准样件是否有合格标签。 3.查看工装工具 是否有按作业指导书要求使用正确的工装和工具。如有必要，工装和工具也是需要点检。工装工具的状态是否良好。 4.查看物料状态 物料包括本工序的使用的物料和生产出来半成品或成品。 查看现场使用的原材料是否有产品标签，原材料是否有合格标识；摆放位置和方式是否有正确；使用的原材料是否是需要的原材料； 查看生产出来的产品是否有摆放在正确的位置和摆放方式是否正确，包括包装方式；是否有产品标识或状态标识；不合格品是否放在不合格区域。 物料转运容器是否正确；转运方式是否正确。 5.操作方法 现场是否有指导员工操作的指导书；是否有产品检验标准；是否有按要求执行首件检查，首件是否符合要求；员工操是否有按作业指导书操作。作业指导书是否与控制计划一致。 6.测量方法和工具 现场使用的测量设备是否有合格校准标签；测量设备是否点检；测量工具的使用是否有指导书。 是否有按要求执行巡检。