ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問(wèn)的行業(yè)經(jīng)驗(yàn)來(lái)選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。

公司領(lǐng)導(dǎo)是否關(guān)注質(zhì)量目標(biāo)完成情況。在審核過(guò)一家企業(yè)，總經(jīng)理說(shuō)；我不看這些數(shù)據(jù)，我不關(guān)心目標(biāo)完成情況！我問(wèn)為什么？他回答這是咨詢師定下的，不是我要的?？杀MS運(yùn)行成這個(gè)樣子。我還審核過(guò)一家日資企業(yè)，其總經(jīng)理到任后件事，到各部門與部長(zhǎng)談：目標(biāo)的設(shè)置和目標(biāo)值，公司要求多少，部門有什么困難和要求需公司支持。通過(guò)手情況了解，公司定下的質(zhì)量目標(biāo)既是管理層的要求，又成為各部門年度工作的追求，而且目標(biāo)值確定也不空想，完成也有了保證。兩個(gè)企業(yè)成了明顯的對(duì)照。認(rèn)證 質(zhì)量目標(biāo)定下后並不是現(xiàn)有的信息一定能統(tǒng)計(jì)出來(lái)的，往往出現(xiàn)問(wèn)題是，尚不知道如何去收集分子和分母的值。有一個(gè)企業(yè)，設(shè)定目標(biāo)為“一次檢驗(yàn)合格率”，但現(xiàn)場(chǎng)沒(méi)有一次交驗(yàn)檢驗(yàn)結(jié)果的記錄，只能以檢驗(yàn)合格率的概念來(lái)計(jì)算。所以，設(shè)定質(zhì)量目標(biāo)后尚需要建立一個(gè)“目標(biāo)統(tǒng)計(jì)系統(tǒng)”，每項(xiàng)目標(biāo)的計(jì)算公式，其分子和分母的值從哪些原始數(shù)據(jù)中去統(tǒng)計(jì)，目標(biāo)的主責(zé)部門是誰(shuí)，由哪個(gè)部門匯總計(jì)算，統(tǒng)計(jì)頻次多少(每月一次，還是每季一次、每年一次)，這些都需要事先確定好。

HACCP認(rèn)證外審資料 1采購(gòu)部文件：合格供方評(píng)審辦法、水果收購(gòu)管理辦法、水果原料標(biāo)準(zhǔn)記錄：水果原料驗(yàn)收記錄、過(guò)磅單 、受控文件清單、記錄清單、合格供方名錄、供方評(píng)審表（產(chǎn)地調(diào)查表）、水果采購(gòu)評(píng)審表 2國(guó)際業(yè)務(wù)部記錄：所有自3 月1 日到現(xiàn)在出口發(fā)貨的銷售合同、發(fā)貨記錄、出入庫(kù)單據(jù)、顧客投訴登記 單、顧客投訴處理記錄、顧客滿意度調(diào)查表、受控文件清單、記錄清單 3 五金庫(kù)、化學(xué)品庫(kù)記錄：化學(xué)品出入庫(kù)帳簿、化學(xué)品領(lǐng)用記錄、化學(xué)品的出入庫(kù)單據(jù)、庫(kù)房溫度濕度記 錄 4 總經(jīng)辦需準(zhǔn)備的文件、記錄： A 各項(xiàng)培訓(xùn)記錄：新招聘員工的培訓(xùn)和考試記錄、衛(wèi)生培訓(xùn)記錄、 HACCP 培訓(xùn)考試記錄、關(guān)鍵工序培訓(xùn) 記錄、檢驗(yàn)人員培訓(xùn)記錄、 B關(guān)鍵工序和檢驗(yàn)人員的上崗證、證、員工檔案、員工花名冊(cè)、特種工種（司爐、電工、司機(jī)、制冷 工）的上崗證、 C各項(xiàng)的復(fù)印件（經(jīng)營(yíng)許可、ISO9001、出口衛(wèi)生注冊(cè)、法人代碼、衛(wèi)生許可證等） D外來(lái)文件和傳真收發(fā)記錄 E 職工檔案的整理、所屬外來(lái)文件的整理、 F 本部門及收到的受控文件清單 5 品控部需準(zhǔn)備的記錄： 3 月1日到現(xiàn)在的個(gè)人、廠區(qū)環(huán)境衛(wèi)生檢查記錄、車間衛(wèi)生檢查記錄、所有的成 品檢測(cè)報(bào)告、不合格品報(bào)告單、糾偏行動(dòng)記錄、輔料包材進(jìn)貨檢驗(yàn)記錄、供應(yīng)廠家的檢驗(yàn)報(bào)告、草莓漿、 草莓汁、杏漿生產(chǎn)情況總結(jié)、水質(zhì)檢驗(yàn)報(bào)告、工藝衛(wèi)生檢查報(bào)告、藥品配置記錄、儀表計(jì)量校準(zhǔn)記錄、內(nèi) 部審核計(jì)劃、內(nèi)部審核通知、內(nèi)部審核記錄、管理評(píng)審記錄、受控文件清單、記錄清單、各種外檢報(bào)告、 相關(guān)國(guó)際標(biāo)準(zhǔn)的收集、所有的文件發(fā)放回收記錄、文件修改通知單、HACCP 計(jì)劃修改單、近幾個(gè)月生產(chǎn)期 間的過(guò)程品控記錄、產(chǎn)品發(fā)貨檢驗(yàn)報(bào)告和登記表 6 果漿車間需準(zhǔn)備的工作 A需準(zhǔn)備的記錄：草莓、杏、桃三個(gè)品種生產(chǎn)期間的破碎打漿監(jiān)控記錄、濃縮工 序監(jiān)控記錄、殺菌罐裝工序監(jiān)控記錄、清洗消毒記錄、更衣室清掃消毒記錄、車間衛(wèi)生檢查表、個(gè)人衛(wèi)生 檢查表、設(shè)備維修記錄、設(shè)備每日巡檢記錄、設(shè)備周保月報(bào)記錄、消毒液配置檢測(cè)記錄、 PQC日?qǐng)?bào)表、撿 果工序監(jiān)控記錄、糾偏行動(dòng)記錄、不合格品報(bào)告單、記錄的復(fù)核、受控文件清單、記錄清單、車間溫度濕 度記錄、罐裝機(jī)流量計(jì)校準(zhǔn)記錄、 B 硬件：CCP 計(jì)劃上墻、工具的標(biāo)記必須作好、打掃好車間的衛(wèi)生死 角、 7 濃縮車間需準(zhǔn)備的工作： A 需準(zhǔn)備的記錄：草莓生產(chǎn)期間的各工序監(jiān)控記錄、清洗消毒記錄、更衣室 清掃消毒記錄、車間衛(wèi)生檢查表、個(gè)人衛(wèi)生檢查表、設(shè)備維修記錄、設(shè)備每日巡檢記錄、設(shè)備周保月報(bào)記 錄、消毒液配置檢測(cè)記錄、撿果工序監(jiān)控記錄、糾偏行動(dòng)記錄、不合格品報(bào)告單、記錄的復(fù)核、受控文件 清單、記錄清單、車間溫度濕度記錄、罐裝機(jī)流量計(jì)校準(zhǔn)記錄、 B 硬件：CCP 計(jì)劃上墻、工具的標(biāo)記必 須作好、打掃好車間的衛(wèi)生死角、容器的標(biāo)識(shí)一定要作好、 8 動(dòng)力車間記錄：配電室檢查記錄、鍋爐運(yùn)行記錄、鍋爐檢修保養(yǎng)記錄、水質(zhì)檢驗(yàn)記錄、冷庫(kù)運(yùn)行記錄和 溫度記錄及保養(yǎng)記錄、廠區(qū)設(shè)備檢查維修記錄、受控文件清單、記錄清單 9 供應(yīng)部：合格供方名錄、供方評(píng)審表、各供應(yīng)商的資料（尤其是酶制劑、鋼桶、塑料袋、無(wú)菌袋、檸檬 酸、VC鈉等幾項(xiàng)）具體資料包括：營(yíng)業(yè)執(zhí)照、衛(wèi)生許可證、獲得的認(rèn)證的證明材料、產(chǎn)品遵循的標(biāo)準(zhǔn)（國(guó) 標(biāo)、行標(biāo)或企標(biāo)）、在質(zhì)檢所或衛(wèi)生防疫站或其他權(quán)威部門檢驗(yàn)的檢驗(yàn)報(bào)告、每批進(jìn)貨的檢驗(yàn)報(bào)告等；受 控文件清單、記錄清單需具備的文件：采購(gòu)控制程序、供方評(píng)審辦法 10 發(fā)運(yùn)辦：記錄：所有自3 月1 日到現(xiàn)在內(nèi)部發(fā)貨的調(diào)撥單或銷售合同、出入庫(kù)單據(jù)、顧客投訴登記單 、顧客投訴處理記錄、顧客滿意度調(diào)查表、受控文件清單、記錄清單、庫(kù)房溫度濕度記錄硬件：所有產(chǎn)成 品必須作好規(guī)范的標(biāo)識(shí)、庫(kù)房放好溫度濕度測(cè)量表.