ISO27001认证时间简单

ISO27001认证信息风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标。 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法。 包括：a. 根据业务要求及信息的密级划分，对信息资产的重要程度进行判定，识别对关键核心业务具有关键 作用的信息资产清单;对重要信息资产从内部及外部识别其所面临的威胁; b. 根据威胁，从管理和技术两方面识别重要信息资产所存在的薄弱点; c. 根据风险评估的方法指南，对威胁利用薄弱点对重要信息资产所产生的风险在保密性、完整性、可 用性三方面所造成的影响进行评价;评价威胁利用薄弱点引发风险事件的可能性; d. 根据风险影响及发生的可能性评价风险等级; e. 根据信息方针，各核心业务流程的要求，与管理层进行沟通，确定不可接受风险等级的标 准; f. 针对不可接受的高风险，制定风险处理计划，从ISO27002及顾问的行业经验来选择适宜的风险管 控措施;实施所选择的控制措施，降低、转移或风险; g. 编写风险评估报告。

ISO9001：2015认证生产现场的审核要点 发布日期：[2018-02-03 21:18] 点击率：23 生产现场对制造业而言，即生产车间，对服务业而言主要指服务现场地包括加工部分，如宾馆饭店的后国、维修业的修理现场等。ISO9001质量管理体系认证终落实到产品质量上，生产现场是产生产品质量的关键场所，也是执行落实组织方针、目标，落实体系各项要求的主要部门，所以对生产现场的审核尤为重要。 生产现场应审核哪些条款 生产现场以审核7.5为主，尤其是7.5.1、7.5.2，这些条款的实施只能在生产现场完成，8.1.4中的过程（工序）检验一般也在生产现场进行。同时，生产现场是执行落实各条款的主要部门，如车间的文件、记录是否得到控制（4.2），计量器具（卡尺、秤、仪表等）是否满足7.6要求，生产环境（环境温度。湿度、空气中灰尘颗粒数等）是否满足工艺要求（6.4），原材料、外协件的质量是否适宜（7.4），对不合格品如何标识、评审、处置（8.3），如何运用统计技术（8.4），纠正措施、措施等自我完善机制的执行（8.5）。另外，组织方针、目标的理解、贯彻落实也体现在每个工人身上（5.3、5.4），生产资源、人力资源能否满足生产需要（6.2、6.3）等。这些要求虽然在管理层和主管科室均进行了审核，但单凭主管人员的回答或记录，不能说明对这些要素的执行程度，只有通过对生产现场验证、与工人的交谈才能作出结论。 审核的方法及要求 对同一条款的审核，车间与管理科室是不同的。对管理科室主要查对该要求如何管理和控制，而对车间的审核则侧重于执行。对车间办公室的审核，审核员仅了解车间在体系中的职能分配、工艺流程、合同完成情况，原材料的质量、设备、资源状况，对生产过程的监视、控制，以及设备的维护、保养、纠正、措施即可，而应把大部分时间用在对生产班组生产过程的审核上。 对生产／服务过程的审核，必须按工艺流程（工序）或识别的服务过程—一审核。当工序较多时，可适当抽样，但关键工序、特殊工序必须审核，一般工序可适当抽样，确程真实受控。 对工序的审核，应使用“过程方法”，即—一审核该过程（工序）涉及的要求。以硬件产品生产企业为例，审核某一道工序的检查内容如下： 检查该工序使用的图纸、工艺文件，评价文件的充分性、适宜性、可操作性，并检查文件受控情况（7.5.1a），b）4.2.1、4.2.3）； 对照工艺，检查现场的环境温度、湿度等（6.4，有要求时）； 对照工艺，观察工人实际操作情况，评价是否按工艺操作； 对照工艺、图纸检查设备的精度、吨位是否适宜（7.5.1C）； 观察监视和测量装置的显示数值是否在规定公差范围内（7.5.1d)、e），并查前一段时期监控记录； 观察该工序产品（半成品）的产品标识、检验试验状态标识（7.5.3）； 观察该工序产品（半成品）的产品防护，搬运方法及对前面已．加工部位的防护（7.5.5）； 观察测量仪器（卡尺、千分尺、台秤、天平、温度表、压力表等）是否在有效期内，能否满足被测对象的精度要求（7.6）； 询问操作工人对公司方针目标的理解与执行，以及参加培训的情况，体系运行过程中问题的沟通情况； 实际动手测量该工序加工的产品符合情况。 如果该工序为特殊工序，除以上审核外，还应审核人员资格。能力及设备能力（GP值），对工艺方法进行鉴定等。