一部分：標準基礎知識簡介 一、IATF16949：2016汽車行業(yè)管理體系標準價值定位 基于價值的管理標準 IATF16949:2016的概述和歷史 IATF國際汽車特別工作組簡介 IATF16949：2016的新版變化背景 IATF16949：2016的目標 二、IATF16949：2016新標準變化特點 IATF16949：2016的標準結構變化 ISO/TS16949：2009轉換至IATF16949：2016關鍵節(jié)點 新版標準轉換注意事項 顧客特殊要求介紹 三、汽車行業(yè)過程方法論 IATF16949過程方法論 顧客導向過程、支持過程及管理過程的定義與基本概念 基于核心過程的質量管理體系模式 組織的章魚圖 IATF建議的“烏龜圖”(海龜圖) 如何在組織中有效識別和管理眾多關聯過程 練習與案例分析 四、質量管理體系基本管理原則 質量管理原則在標準要求 質量管理原則在組織中的意義 質量管理原則應用示列 推行IATF16949的意義 第二部分：標準解析 五、質量管理體系標準培訓 IATF16949的實施的目標 汽車行業(yè)質量管理體系范圍 刪減要求與說明 汽車行業(yè)的名詞與相關概念 質量管理體系文件及構架 標準條款解析 核心工具簡介及應用 控制計劃意義與作用 案例練習與實踐 第三部分：審核及審核技巧 六、審核總論 質量審核的定義和范疇 質量體系審核的目的和分類 審核的范圍和依據 審核的時機和頻度 審核的基本流程 審核策劃和準備 七、審核的策劃 審核系統(tǒng)策劃－－審核計劃 審核準備 －過程方法在審核中應用 －審核員資質和能力 －第二方審核員 －過程方法檢查表編制 案例練習與實踐 八、審核的實施 首次、末次會議 現場審核 不合格報告 審核組會議 案例分析、情境模擬與練習 審核的驗證、跟蹤 審核報告 VDA6.3過程審核 VDA6.5產品審核 九、審核員素質和審核技巧 審核員的職責 審核組長的職責 合格審核員應具備的能力 核心工具認知要求 合格的審核員應掌握的知識 事例與情境模擬 十、

ISO27001認證信息風險評估 目的：實施風險評估，識別不可接受風險，明確管理目標。 內容：風險評估是整個風險管理的基礎，本階段將根據前期策劃的風險評估方法。 包括：a. 根據業(yè)務要求及信息的密級劃分，對信息資產的重要程度進行判定，識別對關鍵核心業(yè)務具有關鍵 作用的信息資產清單;對重要信息資產從內部及外部識別其所面臨的威脅; b. 根據威脅，從管理和技術兩方面識別重要信息資產所存在的薄弱點; c. 根據風險評估的方法指南，對威脅利用薄弱點對重要信息資產所產生的風險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風險事件的可能性; d. 根據風險影響及發(fā)生的可能性評價風險等級; e. 根據信息方針，各核心業(yè)務流程的要求，與管理層進行溝通，確定不可接受風險等級的標 準; f. 針對不可接受的高風險，制定風險處理計劃，從ISO27002及顧問的行業(yè)經驗來選擇適宜的風險管 控措施;實施所選擇的控制措施，降低、轉移或風險; g. 編寫風險評估報告。