雙碳”戰(zhàn)略下，綠色制造是實現(xiàn)產(chǎn)業(yè)轉(zhuǎn)型的重要任務(wù)，已成為落實高質(zhì)量發(fā)展要求的新趨勢和新潮流。綠色工廠作為綠色制造的核心支撐單元，對于企業(yè)踐行低碳發(fā)展起到關(guān)鍵作用。 《“十四五”工業(yè)綠色發(fā)展規(guī)劃》明確，強化綠色制造標(biāo)桿引領(lǐng)。圍繞重點行業(yè)和重要領(lǐng)域，持續(xù)推進綠色產(chǎn)品、湖北襄陽同城綠色工廠、湖北襄陽附近綠色工業(yè)園區(qū)和綠色供應(yīng)鏈管理企業(yè)建設(shè)，遴選發(fā)布綠色制造名單。 旨在引導(dǎo)和規(guī)范企業(yè)按照“廠房集約化、湖北襄陽原料無害化、湖北襄陽當(dāng)?shù)厣a(chǎn)潔凈化、湖北襄陽本地廢物資源化、湖北襄陽能源低碳化”的原則打造“綠色工廠”，并評選先進案例為行業(yè)樹立標(biāo)桿。 在如此大背景下，經(jīng)常有企業(yè)在合規(guī)網(wǎng)后臺留言問，什么是綠色工廠？如何才能成為綠色工廠？下面筆者就對此類問題做統(tǒng)一梳理回答。 什么是綠色工廠？ 綠色工廠是制造業(yè)的生產(chǎn)單元，是綠色制造的實施主體，屬于綠色制造體系的核心支撐單元，側(cè)重于生產(chǎn)過程的綠色化。 通過采用綠色建筑技術(shù)建設(shè)、湖北襄陽當(dāng)?shù)馗脑鞆S房，預(yù)留可再生能源應(yīng)用場所和設(shè)計負(fù)荷，合理布局廠區(qū)內(nèi)能量流、湖北襄陽本地物質(zhì)流路徑，綠色設(shè)計和綠色采購，開發(fā)生產(chǎn)綠色產(chǎn)品，采用先進適用的清潔生產(chǎn)工藝技術(shù)和末端治理裝備，淘汰落后設(shè)備，建立資源回收循環(huán)利用機制，推動用能結(jié)構(gòu)優(yōu)化，從原材料進廠到產(chǎn)品回收處理全過程中， 限度地降低資源消耗，盡可能少用或不用含有毒有害物質(zhì)的原材料，減少污染物產(chǎn)生和排放，實現(xiàn)工廠的綠色發(fā)展。 通俗講，綠色工廠我們可以看作是一個榮譽稱號，是對工業(yè)企業(yè)在節(jié)能環(huán)保、湖北襄陽附近綠色發(fā)展等方面處于行業(yè)領(lǐng)先水平的一種嘉獎，是由各級工信部門逐級評定上報，評定后有資金獎勵或政策扶持，對企業(yè)發(fā)展有推動作用的助推劑。 綠色工廠有級別么？ 綠色工廠分為 級、湖北襄陽本地省級和市級三個層次， 級申報評選全流程是由工信部發(fā)文申報，由各級工信部門逐級上報，終工信部進行評定。 申報綠色工廠對企業(yè)有什么好處？ 綠色工廠是指實現(xiàn)了用地集約化、湖北襄陽原料無害化、湖北襄陽附近生產(chǎn)潔凈化、湖北襄陽附近廢物資源化、湖北襄陽當(dāng)?shù)啬茉吹吞蓟墓S。如果您是制造企業(yè)，被評為綠色工廠，將從以下五個方面獲益： 可提高綠色示范企業(yè)形象、湖北襄陽同城知名度和影響力；有助于企業(yè)對綠色制造的管理水平，實現(xiàn)綠色和可持續(xù)發(fā)展；入選 綠色工廠并獲得綠色工廠牌照，可作為企業(yè)環(huán)保的保護傘，享受環(huán)保免檢，冬季不限產(chǎn)等好處；享受 相應(yīng)的政策支持和省級、湖北襄陽附近市級獎勵資金，企業(yè)終可得到獎勵資金可達幾百萬元；可作為企業(yè)綠色集成改造升級的基礎(chǔ)，享受后期更大的實惠。 所有企業(yè)都可以申報綠色工廠么？ 綠色工廠的核心詞是工廠，綠色工廠申報的首要條件是在中國境內(nèi)注冊，且具有加工、湖北襄陽同城制造、湖北襄陽當(dāng)?shù)亟M裝等實際生產(chǎn)過程的制造業(yè)工廠，企業(yè)需屬于國民經(jīng)濟行業(yè)分類（GB/T4754-2017）中的制造業(yè)，不屬于制造業(yè)的采礦企業(yè)、湖北襄陽附近電力企業(yè)等則不可進行申報。 綠色工廠評價指標(biāo)分為“基本要求”和“評價指標(biāo)要求”，其中基本要求是一票否決項。申報的工業(yè)企業(yè)應(yīng)依法設(shè)立，在建設(shè)和生產(chǎn)過程中應(yīng)遵守有關(guān)法律、湖北襄陽同城法規(guī)、湖北襄陽同城政策和標(biāo)準(zhǔn)；近三年（含成立不足三年）無較大及以上、湖北襄陽附近環(huán)保、湖北襄陽質(zhì)量等事故。 一般情況下，符合上述條件的工業(yè)企業(yè)都可以進行綠色工廠申報，但是并不是所有的企業(yè)都適合進行申報，企業(yè)也要考慮到自身的經(jīng)濟基礎(chǔ)和經(jīng)濟效益、湖北襄陽所在行業(yè)生產(chǎn)水平地位等等。像規(guī)模小、湖北襄陽本地清潔生產(chǎn)水平低，且在行業(yè)領(lǐng)域中排名末尾的企業(yè)即使進行了申報一般也不會成為綠色示范工廠。作為綠色示范工廠，要起到示范和引領(lǐng)作用。 申報綠色工廠的關(guān)鍵指標(biāo)是什么？ 綠色工廠申報以《綠色工廠評價通則》(GB/T36132-2018)為依據(jù)，一級指標(biāo)包括基礎(chǔ)設(shè)施、湖北襄陽同城管理體系、湖北襄陽能源資源投入、湖北襄陽當(dāng)?shù)禺a(chǎn)品、湖北襄陽當(dāng)?shù)丨h(huán)境排放和績效6大類，共細(xì)分為25項二級指標(biāo)，總分共100分，其中，基礎(chǔ)設(shè)施分值占比20％，管理體系和能源資源投入都為15％，產(chǎn)品和環(huán)境排放都為10％，績效占比30％ 基礎(chǔ)設(shè)施方面，主要包含通風(fēng)采光良好；布局規(guī)劃合理；滿足生產(chǎn)需求，同時不浪費資源；廠區(qū)內(nèi)能源計量設(shè)備要齊全等；要有相關(guān)的三體系和能源管理體系認(rèn)證；能源和資源的投入情況，主要包含可再生資源、湖北襄陽本地清潔能源；采用新型能源，優(yōu)化生產(chǎn)工藝；合理利用設(shè)備的余熱和余壓；借助智能技術(shù)和物聯(lián)網(wǎng)技術(shù)，提高能源的配置效率等；產(chǎn)品評價方面，主要包含材料的選用上、湖北襄陽附近種類要集中，可回收程度高；采用標(biāo)準(zhǔn)化設(shè)計，提高產(chǎn)品的使用周期；在整個生產(chǎn)流程中對碳足跡進行跟蹤等；環(huán)境排放方面要做的更好，如容積率、湖北襄陽本地單位產(chǎn)品廢氣產(chǎn)生量、湖北襄陽單位產(chǎn)品廢水產(chǎn)生量等相關(guān)指標(biāo)要達到相關(guān)績效標(biāo)準(zhǔn)等。 申報流程是什么？ 1.年度創(chuàng)建計劃各省轄市、湖北襄陽附近省直管縣（市）要結(jié)合本地區(qū)產(chǎn)業(yè)發(fā)展現(xiàn)狀，選擇一批基礎(chǔ)條件較好、湖北襄陽具備創(chuàng)建條件和創(chuàng)建意愿的企業(yè)、湖北襄陽附近園區(qū)進行儲備培育，根據(jù)本地區(qū)工業(yè)企業(yè)發(fā)展實際情況按年度制定綠色工廠創(chuàng)建計劃，在每年12月底前將下年度創(chuàng)建名單報省工信委，省工信委據(jù)此編制全年度創(chuàng)建計劃。 2.單位自主創(chuàng)建 ? ? ①支持基礎(chǔ)條件好的企業(yè)、湖北襄陽同城園區(qū)對照綠色制造體系相關(guān)標(biāo)準(zhǔn)和要求，樹立綠色、湖北襄陽本地低碳、湖北襄陽同城節(jié)能、湖北襄陽同城循環(huán)發(fā)展的理念，加大綠色化改造投入，綠色化水平，啟動創(chuàng)建工作，進行自評價。②自評價達到 級綠色工廠的申報主體，按工信部要求委托合格的第三方評價機構(gòu)進行評價并編制第三方評價報告。第三方評價合格后，于每年6月底前向各省轄市、湖北襄陽當(dāng)?shù)厥≈惫芸h（市）工業(yè)和信息化主管部門提交申報材料（自評價報告和第三方評價報告）。 3.地市初審上報各省轄市、湖北襄陽同城直管縣（市）工業(yè)和信息化主管部門負(fù)責(zé)對轄區(qū)企業(yè)、湖北襄陽同城園區(qū)的申報材料進行初審。審查重點包括但不限于項目真實性、湖北襄陽符合性，項目申報材料完備情況，指標(biāo)達標(biāo)情況等。初審后將申報材料（紙質(zhì)材料1式5份和電子稿）匯總后于每年7月底前報省工信委。 4.省級評估確認(rèn)省工信委組織專家根據(jù)工信部發(fā)布的有關(guān)評價標(biāo)準(zhǔn)對各省轄市、湖北襄陽省直管縣（市）初審匯總上報的綠色制造體系示范項目組織專家進行評估審查。 5. 示范省工信委于每年11月底前，從省級綠色工廠管理申報主體中，選擇具有代表性的申報 級綠色制造體系示范名單。工信部將通過專家論證、湖北襄陽同城公示、湖北襄陽附近現(xiàn)場抽查等環(huán)節(jié)確定 級綠色工廠管理企業(yè)名單。

ISO20000認(rèn)證的關(guān)鍵點 1. 確保各項服務(wù)管理計劃均有實施憑證 服務(wù)管理計劃憑證指的是服務(wù)管理政策、計劃和方法以及任何與這些相關(guān)的行動的審計憑證。大多數(shù)這些關(guān)于服務(wù)管理計劃和操作的憑證應(yīng)該存在于正式的文檔，確保各項工作都在按照計劃進行實施。 2. 文檔管理規(guī)范 針對文檔創(chuàng)建和管理的過程來保證各流程服務(wù)特性被恰當(dāng)?shù)拿枋觥? 3. 各類文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類文檔保護起來的備份策略。 ISO 20000認(rèn)證關(guān)鍵點 服務(wù)管理中的服務(wù)支持人員應(yīng)該具備由適當(dāng)?shù)呐嘤?xùn)所支持的工作能力。組織應(yīng)該對每個服務(wù)管理角色定義必要的能力，并保證個人能意識到他們自己的工作對整個服務(wù)上下的重要性以及對服務(wù)品質(zhì)完成的必要性。組織應(yīng)該提供培訓(xùn)或采取行動來滿足這些需要，并實施行動有效性的評估。 組織應(yīng)該開發(fā)和加強員工工作的專業(yè)能力。在征召新人的過程中，應(yīng)該針對職位的描述、服務(wù)管理目標(biāo)和整個服務(wù)質(zhì)量目標(biāo)檢查職位申請人的情況有效性，確定申請人的特長、弱點和潛在能力。為了安置新的或擴展服務(wù)的員工，使用新技術(shù)，安排服務(wù)管理人員開發(fā)項目團隊，不斷計劃和填補由于人員周轉(zhuǎn)造成的缺口。員工應(yīng)該在服務(wù)管理相關(guān)領(lǐng)域得到訓(xùn)練，應(yīng)該開發(fā)他們的團隊工作和領(lǐng)導(dǎo)技能。對每個人的訓(xùn)練記錄以及訓(xùn)練的說明應(yīng)該被保留。 文檔管理 概述 每一個組織都希望結(jié)合自身特色有效管理和實施所有IT服務(wù)所需的方針和框架，這就意味著需要制定恰當(dāng)合理的管理政策、計劃，用以規(guī)范、細(xì)化相關(guān)的活動，使管理使命、目標(biāo)得以落實。這些管理政策、計劃、活動記錄將以文檔作為載體進行保存，并在實施過程中指導(dǎo)服務(wù)開展，成為落實服務(wù)管理政策、計劃的保障和檢驗實施效果的依據(jù)。 文檔管理(Documentation Management)是針對文檔創(chuàng)建和管理的過程，用以確保服務(wù)特性、管理政策、計劃被適時的、恰當(dāng)?shù)拿枋?，以便控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各個場所都能得到和使用相應(yīng)體系文檔的有效版本。 以下是文檔管理相關(guān)的一些概念： 受控文檔：指按組織管理要求進行審批、登記、分發(fā)并能確保收回、銷毀的文檔。受控文檔需要對文檔的版本進行嚴(yán)格控制，確保文件的 有效性。一般來說這些文檔是長期使用并始終處于修改和換版狀態(tài)的，如組織的規(guī)章制度。 質(zhì)量文檔：質(zhì)量體系要求的各流程各種類型文件和記錄所要求的形成文件的過程和程序、要求的記錄，以確保服務(wù)管理的有效計劃、運行和控制，包括以任何形式或類型的媒體作為載體的文件化的服務(wù)管理方針和計劃、文件化的服務(wù)等級協(xié)議、方法、流程、流程控制記錄等。 文檔訪問控制：文檔訪問控制實質(zhì)上是對文檔訪問者使用受控文檔的限制，它決定是否允許訪問者對不同類型的文檔進行借閱、更新、發(fā)布等操作。并通過制度及工具確保只有經(jīng)授權(quán)的用戶，才允許對相應(yīng)的文檔進行相關(guān)操作。 目標(biāo) 文檔管理的目的在提供服務(wù)管理政策、計劃和方法以及任何與這些相關(guān)的行動的憑證，以達到有效管理和實施IT服務(wù)的政策和框架這一目標(biāo)。為達到這一目標(biāo)需要通過以下幾個方面來實現(xiàn)： (1) 完善組織的質(zhì)量文檔管理，控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各個場所都能得到和使用相應(yīng)體系文檔的有效版本。 (2) 建立不同類型文件和記錄的編制、評審、批準(zhǔn)、保持、銷毀和控制的程序和職責(zé)。 (3) 滿足組織文檔內(nèi)容管理需求，包括建立組織文檔體系架構(gòu)，規(guī)范組織文檔命名規(guī)則，對不同類別的文檔的生命周期進行分類管理，包括文檔生成、文檔更新、文檔發(fā)布、文檔借閱、文檔銷毀； (4) 完善文檔備份機制以確保文檔的可用性，并針對不同類型的文檔進行分級分類的信息管理，文檔訪問控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務(wù)提供者的管理難度，推動質(zhì)量體系的落地、促進各流程工作的開展。 與其他流程的關(guān)系 文檔管理工作是質(zhì)量體系實施中所不可缺少的一部分，從一定意義上講，ISO 20000的實施就是制定策略及計劃，按照計劃實施，生成文檔、討論文檔并終確定文檔的一系列過程。當(dāng)然，ISO 20000實施絕不是就是“紙上談兵”，這里所說的文檔包含的內(nèi)容非常廣泛，其中有很多是服務(wù)管理方針和計劃、文件化的服務(wù)等級協(xié)議、方法等，但更加關(guān)鍵的是，這些文檔中還包括流程和流程控制記錄等，當(dāng)具體工作和活動執(zhí)行過后，文檔就成了審計的憑證。所以，我們可以說，文檔管理與ISO 20000各個流程都息息相關(guān)，其專業(yè)化程度可以是反映整個ISO 20000管理水平的一個側(cè)面。 文檔訪問控制需按照信息管理流程要求進行對文檔進行分級，并對不同分級的文檔進行權(quán)限管理，控制文檔的訪問者，確保信息。 活動和過程 1. 文檔分類 文檔分類可從多個角度進行，包括從保存介質(zhì)上的分類、從內(nèi)容上的分類、從使用范圍的分類等。 一般來說，文檔從內(nèi)容上分類可分為管理文檔、技術(shù)文檔；從保存介質(zhì)上分，可分為紙質(zhì)文檔、電子文檔；從使用范圍來分可分為公開使用、內(nèi)部使用等。 不同的文檔分類方式，對于文檔管理的意義也是不同的，例如對文檔內(nèi)容的分類，旨在建立文檔知識體系架構(gòu)，一方面通過統(tǒng)一規(guī)劃的文檔架構(gòu)能清晰地對已有的各個流程的進展情況進行管理、跟蹤、審計，另一方面文檔分類也可指導(dǎo)組織的知識體系建立，是組織整體管理思路的展現(xiàn)。而從文檔使用范圍的分類則提出了對文檔訪問控制的要求。 2. 文檔控制 受控文檔的審批、發(fā)布、發(fā)放、分發(fā)、更改、保管和作廢過程中應(yīng)符合信息管理流程的相關(guān)要求。受控文檔應(yīng)做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫、審核、批準(zhǔn) 文檔需按文檔編寫規(guī)范進行編寫，文檔內(nèi)容在發(fā)布前須經(jīng)相關(guān)負(fù)責(zé)人審核以規(guī)范文檔格式，確保文檔準(zhǔn)確、恰當(dāng)?shù)孛枋龉芾碚?、計劃，確保文檔內(nèi)容的真實性。經(jīng)審核的文檔由負(fù)責(zé)人批準(zhǔn)后可進行發(fā)布。 (2) 文檔發(fā)布 文檔由文檔撰寫/修改者提交，經(jīng)由相關(guān)責(zé)任人批準(zhǔn)后統(tǒng)一、集中的發(fā)布在相關(guān)處所。為使閱覽者得到和使用相關(guān)文檔的有效版本，文檔需進行統(tǒng)一的發(fā)布管理以保證文檔發(fā)布版本的 性。 (3) 文檔的歸檔控制 各類文檔由文檔管理員根據(jù)內(nèi)容、年度、部門等情況定期進行歸檔。 (4) 文檔閱覽 組織根據(jù)信息管理流程對文檔進行分級，對文檔及文檔的歷史版本進行訪問控制，設(shè)定各類文檔的訪問列表，并通過工具的使用確保文檔被適當(dāng)保護的同時也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷毀 文檔由原文檔編制人或相關(guān)管理人員進行修改，經(jīng)負(fù)責(zé)人審核批準(zhǔn)后進行發(fā)布，替換老版本。 紙質(zhì)文檔更改后的文檔按該文檔發(fā)放清單逐次回收更替原文檔；文檔更改除特別批準(zhǔn)外，一律采用以舊換新方法進行?；厥瘴臋n的文檔需進行統(tǒng)一的保管，機密文件應(yīng)集中銷毀。 (6) 文檔權(quán)限管理 文檔權(quán)限管理又稱文檔訪問控制，各類受控文檔需按照信息管理流程要求進行分級，并對不同分級的文檔進行權(quán)限管理，控制文檔的訪問者，確保信息。文檔權(quán)限管理包括對文檔閱覽、文檔上載、文檔修改、文檔審批等權(quán)限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業(yè)務(wù)發(fā)展、技術(shù)更新，文檔需要不斷地修訂，保持其有效性，以適應(yīng)不斷變化的管理需求。秉承PDCA的管理理念，對文檔，特別是質(zhì)量體系文檔提出在規(guī)定時間內(nèi)至少修訂一次的要求，整理文檔修訂計劃，檢驗落實情況，督促文檔及時修訂，確保文檔的有效性。 (8) 制定文檔命名規(guī)范 文檔的規(guī)范化程度反映出文檔管理的水平，規(guī)范化首先需要對文檔進行內(nèi)容分類，概括同類文檔的共同點，以此作為文檔規(guī)范化、模板化的依據(jù)。文檔規(guī)范化、模板化有利于對文檔進行分類管理，通過經(jīng)驗累積分析找出各類文檔的不足之處。文檔命名規(guī)范屬于文檔規(guī)范化的一部分，制定文檔命名規(guī)范需要跟據(jù)組織需求對文檔進行分類，不同類別的文檔使用相應(yīng)的命名規(guī)范，便于文檔的查找，并為文檔的分類管理奠定了堅實的基礎(chǔ)。 流程控制 1. 文檔管理流程的角色定義、職責(zé) (1) 文檔管理員 負(fù)責(zé)管理各類文檔，擬定文檔修訂計劃，根據(jù)管理要求對各類文檔進行分級，設(shè)置不同級別文檔的權(quán)限。組織可根據(jù)自身特點設(shè)一個或多個文檔管理員管理文檔。 (2) 文檔審核員 負(fù)責(zé)文檔合規(guī)性管理及審計。 2. 管理工具 (1) 電子化的文檔管理平臺 文檔分散為文檔管理帶來許多問題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺后，可通過集中文檔、統(tǒng)一管理的方式，在平臺上共享各類工作文檔，提高了文檔的使用頻率，使文檔發(fā)揮出 的效用。完善的備份機制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權(quán)限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時性和準(zhǔn)確性。 (2) 制度評審體制 為保證各類流程管理制度及時更新，組織須規(guī)范規(guī)章制度建設(shè)活動，建立和完善規(guī)章制度體系，制定流程管理制度更新計劃，定期組織制度評審會，對流程擬新增發(fā)布、修訂、合并及廢止的規(guī)章制度進行評審。制度評審會對流程管理制度的合規(guī)性、合理性、嚴(yán)密性和操作性進行評估，并及時廢止失效的制度，確保各流程管理制度能及時優(yōu)化，同時通過制度評審會，組織內(nèi)部對各流程管理制度達成一致的見解，為管理流程的落實做好鋪墊。 (3) 關(guān)鍵指標(biāo)KPI指標(biāo)的設(shè)置 文檔管理成功與否在于兩點：其一是否建立合理的文檔管理體系。文檔管理體系可通過規(guī)范各類文檔的定義，規(guī)范文檔的編寫，定義各項工作的可交付文檔，以此來檢查各項工作的開展情況，也便于對文檔的日常維護和查找。當(dāng)然，合理的文檔管理體系不是一朝一夕能夠建成的，需要長期累積，并在實施中不斷完善，適應(yīng)不斷變化的管理要求。 文檔管理另一個要求就是能夠控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對質(zhì)量管理體系有效運行起重要作用的各

ISO27000認(rèn)證信息風(fēng)險評估FAQ 深圳ISO27000認(rèn)證為什么要進行信息風(fēng)險評估？ 　　通過風(fēng)險評估，你可以知道組織范圍內(nèi)存在哪些重要的信息資產(chǎn)、信息處理設(shè)施及其面臨的威脅，發(fā)現(xiàn)技術(shù)和管理上的脆弱點，綜合評估現(xiàn)有綜合資產(chǎn)的風(fēng)險狀況。 什么是信息風(fēng)險評估？ 　　風(fēng)險評估：對信息及信息載體、應(yīng)用環(huán)境等各方面風(fēng)險進行辨識和分析的過程，是對威脅、影響、脆弱性及三者發(fā)生的可能性的評估。它是確認(rèn)風(fēng)險及其大小的過程。 　　風(fēng)險評估為管理層確定具體的策略，以及在“成本-效益”平衡基礎(chǔ)上做決策服務(wù)；風(fēng)險控制措施為組織實施信息的改進提供指導(dǎo)。 信息風(fēng)險評估的實施的主體是什么？ 　　風(fēng)險評估可分為自評估和檢查評估兩大類。自評估是由被評估信息系統(tǒng)的擁有者依靠自身的力量，對其自身的信息系統(tǒng)進行的風(fēng)險評估活動。檢查評估則通常是被評估信息系統(tǒng)的擁有者的上級主管或業(yè)務(wù)主管發(fā)起的，旨在依據(jù)已經(jīng)頒布的法規(guī)或標(biāo)準(zhǔn)進行的，具有強制意味的檢查活動，是通過行政手段加強信息的重要措施。 　　檢查評估應(yīng)該是具有一定資質(zhì)的風(fēng)險評估服務(wù)機構(gòu)實施的。自評估可以在信息風(fēng)險評估服務(wù)機構(gòu)的咨詢、服務(wù)、培訓(xùn)下，由系統(tǒng)所有者和評估服務(wù)機構(gòu)共同完成。 信息風(fēng)險評估的政策依據(jù)及標(biāo)準(zhǔn)依據(jù)？ 　　 信息化領(lǐng)導(dǎo)小組《關(guān)于加強信息保障工作的意見》(中辦發(fā)[2003]27號文件)將信息風(fēng)險評估作為一項重要的舉措。國信辦2005年5號文率先在北京、上海、黑龍江、云南等地，以及銀行、稅務(wù)、電力三個行業(yè)進行試點，根據(jù)試點經(jīng)驗，各省市建立信息風(fēng)險評估管理制度。 　　 國信辦標(biāo)準(zhǔn)草案《信息風(fēng)險評估指南》、《信息風(fēng)險管理指南》 　　 NIST SP800-30 《Risk Management Guide for Information Technology Systems》 信息風(fēng)險評估包括哪幾個主要實施階段？ 　　風(fēng)險評估可以分為資產(chǎn)識別、重要資產(chǎn)賦值、威脅分析、脆弱性識別、風(fēng)險計算、風(fēng)險控制措施提出等實施階段。 信息風(fēng)險評估的主要內(nèi)容及方法？ 　　信息風(fēng)險評估的實施主要有以下內(nèi)容： 　　 （1）資產(chǎn)識別 　　 （2）資產(chǎn)的屬性賦值及權(quán)重計算 　　 （3）威脅分析 　　 （4）薄弱點分析 　　 （5）威脅發(fā)生可能性及影響分析 　　 （6）風(fēng)險計算 　　 （7）風(fēng)險處理計劃制定 　　 風(fēng)險評估是一項綜合的系統(tǒng)工程，既涉及到技術(shù)，又涉及到管理。風(fēng)險評估過程中既需要采用技術(shù)的檢測手段，又需要進行綜合的歸納、總結(jié)和分析方法。 　　 風(fēng)險評估中資產(chǎn)價值的判斷、威脅判斷、事件造成影響的判斷標(biāo)準(zhǔn)都需要根據(jù)被評估實際情況，與被評估方共同確定。 信息風(fēng)險評估是否會影響系統(tǒng)的業(yè)務(wù)正常運行？ 　　除針對服務(wù)器的漏洞掃描、診斷及滲透性測試外，風(fēng)險評估不會對系統(tǒng)的業(yè)務(wù)運行造成影響。即使是滲透性測試，也僅僅是為了驗證漏洞存在給系統(tǒng)可能造成的后果（如文件竊取、控制修改關(guān)鍵程序/進程等），而不是以破壞系統(tǒng)為目的。評估人員在執(zhí)行滲透性測試前，會將詳細(xì)的滲透測試方案與用戶交流，包括滲透測試對象、測試強度、可能后果、提前備份等要求，并經(jīng)用戶認(rèn)可后方能實施。 信息風(fēng)險評估的結(jié)果形式是什么？ 　　信息風(fēng)險評估在評估過程中將生成一系列的風(fēng)險評估操作記錄，包括：重要資產(chǎn)列表、脆弱性匯總表、資產(chǎn)威脅識別表、資產(chǎn)威脅風(fēng)險系數(shù)表、信息資產(chǎn)綜合風(fēng)險值表等， 將生成三份評估結(jié)果： 　　 脆弱性評估報告：以資產(chǎn)為核心，描述該資產(chǎn)存在的薄弱點。 　　 風(fēng)險評估報告：反映了風(fēng)險評估整個過程、方法、內(nèi)容及風(fēng)險結(jié)果。 　　 風(fēng)險處理計劃：針對識別的風(fēng)險，提出具體的控制目標(biāo)和控制措施。 信息風(fēng)險評估的周期有多長　 　　信息風(fēng)險評估沒有確定的時間周期，一般兩年一次進行定期的評估，但當(dāng)組織新增信息資產(chǎn)、系統(tǒng)發(fā)生重大變更、業(yè)務(wù)流程發(fā)生重大變化、發(fā)生嚴(yán)重信息事故等情況下應(yīng)進行風(fēng)險評估。 　　 此外，對系統(tǒng)規(guī)劃、擴建時也需要進行風(fēng)險評估，為需求、策略的制定提供依據(jù)。 信息風(fēng)險評估的收費標(biāo)準(zhǔn)　 　　根據(jù)評估對象的不同而不同。風(fēng)險評估的對象可以是：單個獨立的信息系統(tǒng)、支持組織業(yè)務(wù)的整體信息處理環(huán)境、整個組織范圍。信息風(fēng)險評估的費用主要依據(jù)以下幾個方面進行核算： 　　 網(wǎng)絡(luò)規(guī)模 　　 聯(lián)網(wǎng)單位或客戶端抽樣比例 　　 被評估系統(tǒng)的多少 　　 被評估信息設(shè)備的多少 　　 被評估的組織范圍大小