ISO是國際標(biāo)準(zhǔn)化組織（InternationalOrganizationforStandardization）的英文縮寫，它是由全球50多個(gè) 標(biāo)準(zhǔn)機(jī)構(gòu)組成的國際聯(lián)盟。 ISO在1987年推出全球公認(rèn)的質(zhì)量管理體系——ISO9000系列標(biāo)準(zhǔn)。其標(biāo)準(zhǔn)包括三種質(zhì)量保證模式：ISO9001、ISO9002、ISO9003，各企業(yè)可根據(jù)自己的實(shí)際情況選擇采用。其中以ISO9001和ISO9002應(yīng)用為廣泛。然而在2000年正式公布后，取消了ISO9002和ISO9003，只有ISO9001一項(xiàng)質(zhì)量管理體系要求的標(biāo)準(zhǔn)，通用于所有產(chǎn)品/服務(wù)及不同規(guī)模的組織。通過ISO9000質(zhì)量體系認(rèn)證可提高企業(yè)管理水平，提高工作效率和降低質(zhì)量成本，提高企業(yè)綜合形象和產(chǎn)品的可信度。 ISO14000系列標(biāo)準(zhǔn)是由國際標(biāo)準(zhǔn)化組織（ISO）第207技術(shù)委員會(huì)（ISO/TC207）組織制定的環(huán)境管理體系標(biāo)準(zhǔn)，其標(biāo)準(zhǔn)號(hào)從14001至14100，共100個(gè)標(biāo)準(zhǔn)號(hào)，統(tǒng)稱為ISO14000系列標(biāo)準(zhǔn)。它是順應(yīng)國際環(huán)境保護(hù)的發(fā)展，依據(jù)國際經(jīng)濟(jì)貿(mào)易發(fā)展的需要而制定的。目前正式頒布的有ISO14004、ISO14004、ISO14010、ISO14011、ISO14012、ISO14040等5個(gè)標(biāo)準(zhǔn)，其中ISO14001是系列標(biāo)準(zhǔn)的核心標(biāo)準(zhǔn)，也是 可用于第三方認(rèn)證的標(biāo)準(zhǔn)。

如何審核生產(chǎn)過程之現(xiàn)場(chǎng)審核 以下內(nèi)容，根據(jù)個(gè)人經(jīng)驗(yàn)，寫一些可以入手的審核思路，以方便大家操作。 審核之前，先準(zhǔn)備一份控制計(jì)劃，審核過程對(duì)控制計(jì)劃內(nèi)容一一比對(duì)， 控制計(jì)劃要求是內(nèi)容是否在現(xiàn)場(chǎng)落實(shí)。 審核思路如下： 1.人員能力：查看人員是否有上崗證或上崗認(rèn)證，特別是關(guān)鍵崗位。 2.查看設(shè)備 查看生產(chǎn)設(shè)備是否有開班點(diǎn)檢；抽其中幾條詢問現(xiàn)場(chǎng)操人員是否知道點(diǎn)檢方法；比對(duì)點(diǎn)檢項(xiàng)目是否與設(shè)備保養(yǎng)指導(dǎo)書中的項(xiàng)目是否一致；按點(diǎn)檢項(xiàng)目對(duì)設(shè)備點(diǎn)檢，點(diǎn)檢記錄中的點(diǎn)檢結(jié)果是否與設(shè)備狀態(tài)一致；設(shè)備設(shè)定的參數(shù)是否與指導(dǎo)書一致。 如必要，點(diǎn)檢設(shè)備標(biāo)準(zhǔn)樣件是否有合格標(biāo)簽。 3.查看工裝工具 是否有按作業(yè)指導(dǎo)書要求使用正確的工裝和工具。如有必要，工裝和工具也是需要點(diǎn)檢。工裝工具的狀態(tài)是否良好。 4.查看物料狀態(tài) 物料包括本工序的使用的物料和生產(chǎn)出來半成品或成品。 查看現(xiàn)場(chǎng)使用的原材料是否有產(chǎn)品標(biāo)簽，原材料是否有合格標(biāo)識(shí)；擺放位置和方式是否有正確；使用的原材料是否是需要的原材料； 查看生產(chǎn)出來的產(chǎn)品是否有擺放在正確的位置和擺放方式是否正確，包括包裝方式；是否有產(chǎn)品標(biāo)識(shí)或狀態(tài)標(biāo)識(shí)；不合格品是否放在不合格區(qū)域。 物料轉(zhuǎn)運(yùn)容器是否正確；轉(zhuǎn)運(yùn)方式是否正確。 5.操作方法 現(xiàn)場(chǎng)是否有指導(dǎo)員工操作的指導(dǎo)書；是否有產(chǎn)品檢驗(yàn)標(biāo)準(zhǔn)；是否有按要求執(zhí)行首件檢查，首件是否符合要求；員工操是否有按作業(yè)指導(dǎo)書操作。作業(yè)指導(dǎo)書是否與控制計(jì)劃一致。 6.測(cè)量方法和工具 現(xiàn)場(chǎng)使用的測(cè)量設(shè)備是否有合格校準(zhǔn)標(biāo)簽；測(cè)量設(shè)備是否點(diǎn)檢；測(cè)量工具的使用是否有指導(dǎo)書。 是否有按要求執(zhí)行巡檢。

ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問的行業(yè)經(jīng)驗(yàn)來選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。