GB/T19022-2003/ISO10012:200301J青本標(biāo)準(zhǔn)等同采用ISO10012:2003(測量管理體系測量過程和測量設(shè)備的要求》。本標(biāo)準(zhǔn)是GB/丁1900。族標(biāo)準(zhǔn)之一。標(biāo)準(zhǔn)中的“應(yīng)”(shall)表示要求,“應(yīng)當(dāng)”(should)僅起指導(dǎo)作用。本標(biāo)準(zhǔn)代替GB/T19022.1-1994和GB/T19022.2-20000本標(biāo)準(zhǔn)與GB/T19022.1-1994和GB/T19022.2-2000的主要差異如下:—明確測量管理體系在組織中的作用,與GB/T19001標(biāo)準(zhǔn)協(xié)調(diào)一致;—明確滿足計(jì)量要求是測量管理體系的根本目的;—體現(xiàn)GB/T19000標(biāo)準(zhǔn)所述的質(zhì)量管理原則。本標(biāo)準(zhǔn)未使用術(shù)語“檢定”。當(dāng)計(jì)量要求根據(jù)法律法規(guī)的要求確定時(shí)(7.2.2),計(jì)量確認(rèn)與檢定相同。本標(biāo)準(zhǔn)的附錄A是資料性附錄。本標(biāo)準(zhǔn)由中國標(biāo)準(zhǔn)化協(xié)會提出。本標(biāo)準(zhǔn)由全國質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)化技術(shù)委員會((SAC/TC151)歸口。本標(biāo)準(zhǔn)由中國標(biāo)準(zhǔn)化協(xié)會負(fù)責(zé)起草。本標(biāo)準(zhǔn)起草單位:中國標(biāo)準(zhǔn)化協(xié)會、質(zhì)檢總局計(jì)量司、中國計(jì)量測試學(xué)會、中國計(jì)量科學(xué)研究院、中國標(biāo)準(zhǔn)化研究院、江蘇省質(zhì)量技術(shù)監(jiān)督局本標(biāo)準(zhǔn)主要起草人:陳渭、田武、王順安、趙若江、戴潤生、王為農(nóng)、李仁良、黃耀文。GB/T19022-2003八SO10012:2003ISO前言國際標(biāo)準(zhǔn)化組織(ISO)是由各國標(biāo)準(zhǔn)化團(tuán)體(ISO成員團(tuán)體)組成的世界性的聯(lián)合會。制定國際標(biāo)準(zhǔn)的L作通常由ISO的技術(shù)委員會完成各成員團(tuán)體若對某技術(shù)委員會確定的項(xiàng)目感興趣,均有權(quán)參加該委員會的工作與ISO保持聯(lián)系的各國際組織(官方的或非官方的)也可參加有關(guān)工作ISO與國際電工委員會(IEC)在電上技術(shù)標(biāo)準(zhǔn)化方面保持密切合作關(guān)系國際標(biāo)準(zhǔn)遵照ISOIEC導(dǎo)則第2部分的規(guī)則起草。由技術(shù)委員會通過的國際標(biāo)準(zhǔn)草案提交各成員團(tuán)體投票表決,需取得至少75%參加表決的成員團(tuán)體的同意才能作為國際標(biāo)準(zhǔn)正式發(fā)布本標(biāo)準(zhǔn)中的某些內(nèi)容有可能涉及一些權(quán)問題,對此應(yīng)引起注意。ISO不負(fù)責(zé)識別任何這樣的權(quán)問題。ISO10012山ISO/TC176/SC3質(zhì)量管理和質(zhì)量保證技術(shù)委員會支持技術(shù)分委員會制定ISO10012:2003取消和代替ISO10012-1:1994和ISO10012-2:1997,包括對這些文件的技術(shù)性修訂。GB/T19022-2003/1S010012:2003引言一個(gè)有效的測量管理體系確保測量設(shè)備和測量過程適應(yīng)預(yù)期用途,它對實(shí)現(xiàn)產(chǎn)品質(zhì)量目標(biāo)和管理不正確測量結(jié)果的風(fēng)險(xiǎn)是重要的。測量管理體系的目標(biāo)是管理由于測量設(shè)備和測量過程可能產(chǎn)生的不正確結(jié)果而影響該組織的產(chǎn)品質(zhì)量的風(fēng)險(xiǎn)。用于測量管理體系的方法包括從基本的測量設(shè)備的驗(yàn)證到測量過程控制中統(tǒng)計(jì)技術(shù)的應(yīng)用在本標(biāo)準(zhǔn)中,術(shù)語“測量過程”適用于實(shí)際的測量活動(例如在設(shè)計(jì)、檢測、生產(chǎn)和檢驗(yàn)巾的測量活動)。以下情況可以引用本標(biāo)準(zhǔn):顧客在規(guī)定所要求的產(chǎn)品時(shí);供方在規(guī)定所提供的產(chǎn)品時(shí);立法和執(zhí)法機(jī)構(gòu);測量管理體系的評定和審核GB/T1900。標(biāo)準(zhǔn)闡明的管理原則之一是強(qiáng)調(diào)過程方法應(yīng)當(dāng)認(rèn)為測量過程是支持該組織產(chǎn)品質(zhì)量的特定過程,圖1顯示了適于本標(biāo)準(zhǔn)的測量管理體系模式本標(biāo)準(zhǔn)包括測量管理體系的要求和實(shí)施指南兩部分,可用于改進(jìn)測量活動和提高產(chǎn)品質(zhì)量?！耙蟆币哉w字出現(xiàn)“指南”在相應(yīng)的“要求’,段落后面的框內(nèi),以斜體字出現(xiàn)。“指南”僅作為信息而不是對“要求”的增加、限制或修改。組織有責(zé)任規(guī)定測量管理體系要求和決定所需的控制程度作為其整個(gè)管理體系的一部分。除非經(jīng)過認(rèn)同,本標(biāo)準(zhǔn)不擬增加、節(jié)略或代替其他標(biāo)準(zhǔn)的任何要求遵從本標(biāo)準(zhǔn)的要求有利于滿足其他標(biāo)準(zhǔn)中規(guī)定的測量和測量過程控制的要求。例如GB/T19001-2000的7.6和GB/T24001一1996的4.5.1圖1測JR管理體系模式GB/T19022-2003/ISO10012:2003測量管理體系測量過程和測量設(shè)備的要求范圍本標(biāo)準(zhǔn)規(guī)定了測量過程和測量設(shè)備計(jì)量確認(rèn)管理的通用要求,并提供了指南,用于支持和證明符合計(jì)量要求。它規(guī)定了測量管理體系的質(zhì)量管理要求,可由執(zhí)行測量的組織作為整個(gè)管理體系的一部分,以確保滿足計(jì)量要求本標(biāo)準(zhǔn)不擬作為用于證明符合GB/T19001,GB/T24001和任何其他標(biāo)準(zhǔn)的必要條件。相關(guān)方可以允許在認(rèn)證活動中使用本標(biāo)準(zhǔn)作為滿足測量管理體系要求的輸人。本標(biāo)準(zhǔn)不擬替代或增加GB/T15481(idtISO/IEC17025)標(biāo)準(zhǔn)的要求。注:影響測量結(jié)果的具體要素由其他標(biāo)準(zhǔn)和指南規(guī)定,如測量方法的細(xì)節(jié)、人員能力和實(shí)驗(yàn)室間比對。2規(guī)范性引用文件下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款凡是注日

IATF16949認(rèn)證審核各部門所需文件清單 一、管理層 ?? 公司內(nèi)外部環(huán)境因素分析：SWOT分析（競爭對手、行業(yè)標(biāo)桿等）、宏觀因素分析（政治、經(jīng)濟(jì)、文化等）、微觀分析（行業(yè)、產(chǎn)品結(jié)構(gòu)/定位、發(fā)展趨勢等）； ?? 企業(yè)風(fēng)險(xiǎn)分析：產(chǎn)品、生產(chǎn)、環(huán)保、財(cái)務(wù)、設(shè)計(jì)、制造、供應(yīng)、行業(yè)等； ?? 公司戰(zhàn)略：未來3~5年的公司總體戰(zhàn)略規(guī)劃及目標(biāo)，戰(zhàn)略展開（職能戰(zhàn)略）及戰(zhàn)略目標(biāo)展開； ?? 年度業(yè)務(wù)計(jì)劃/經(jīng)營計(jì)劃制訂及統(tǒng)計(jì)：按照公司總體戰(zhàn)略目標(biāo)制訂本年度公司級業(yè)務(wù)計(jì)劃并落實(shí)到各部門，建立公司各部門的KPI指標(biāo)，按規(guī)定周期收集和統(tǒng)計(jì)目標(biāo)達(dá)成結(jié)果并進(jìn)行趨勢分析，提出改進(jìn)措施。需提交連續(xù)12個(gè)月的統(tǒng)計(jì)結(jié)果。業(yè)務(wù)計(jì)劃包括每個(gè)顧客及供應(yīng)商的業(yè)績監(jiān)控、質(zhì)量成本、質(zhì)量目標(biāo)、經(jīng)營性指標(biāo)、管理性指標(biāo)、過程指標(biāo)等。 ?? 管理評審：管理評審計(jì)劃→各部門匯報(bào)資料匯總→管理評審會議簽到→管理評審報(bào)告→持續(xù)改進(jìn)計(jì)劃→實(shí)施結(jié)果； ?? 內(nèi)部審核： ?? 體系審核：內(nèi)部審核實(shí)施計(jì)劃→審核實(shí)施記錄→體系審核報(bào)告→不符合項(xiàng)報(bào)告（含原因分析、糾正措施及驗(yàn)證）→不符合項(xiàng)分布表→首/末次會議簽到表； ?? 過程審核：過程審核年度計(jì)劃→過程審核實(shí)施計(jì)劃→審核實(shí)施記錄→過程審核報(bào)告→不符合項(xiàng)報(bào)告（含原因分析、糾正措施及驗(yàn)證）→不符合匯總表→首/末次會議簽到表； ?? 產(chǎn)品審核：產(chǎn)品審核年度計(jì)劃→產(chǎn)品審核實(shí)施計(jì)劃→實(shí)施記錄（含：全尺寸報(bào)告、各項(xiàng)功能和性能實(shí)驗(yàn)報(bào)告、材料報(bào)告）→產(chǎn)品審核報(bào)告； 二、質(zhì)量 ???新的原料或新零件→樣品報(bào)告（公司的檢驗(yàn)和試驗(yàn)記錄、生產(chǎn)試用報(bào)告等；供方提供的材料報(bào)告、功能性能報(bào)告、可靠性試驗(yàn)報(bào)告及第三方的檢測報(bào)告等）； ???常規(guī)采購的產(chǎn)品→報(bào)檢單→進(jìn)貨檢驗(yàn)記錄； ???生產(chǎn)過程：工藝參數(shù)監(jiān)控記錄（如質(zhì)量不負(fù)責(zé)則由生產(chǎn)負(fù)責(zé)）、產(chǎn)品檢驗(yàn)報(bào)告書、過程質(zhì)量記錄（自檢、首件檢驗(yàn)、巡檢、轉(zhuǎn)序檢、入庫檢、現(xiàn)場控制圖、定期Cpk分析報(bào)告等）、成品檢驗(yàn)記錄（檢驗(yàn)記錄單、報(bào)告書）、標(biāo)識（現(xiàn)場要有即可）、顧客來料檢驗(yàn)記錄； ???退貨或顧客抱怨：顧客投訴登記表→匯總→8D報(bào)告→變更通知單+文件更改通知單→相關(guān)文件修訂（控制計(jì)劃、FMEAs、工藝、檢驗(yàn)規(guī)程等）；該項(xiàng)由營銷或質(zhì)量提供！ ???不合格控制：不合格處置單、如報(bào)廢則有報(bào)廢通知單、返工有返工復(fù)檢記錄、不合格匯總表→定期的不合格優(yōu)先減免計(jì)劃→糾正/措施驗(yàn)證記錄→變更通知單+文件更改通知單→相關(guān)文件修訂（控制計(jì)劃、FMEAs、工藝、檢驗(yàn)規(guī)程等） ； ???針對重大不合格項(xiàng)目→糾正/措施驗(yàn)證記錄 →變更通知單+文件更改通知單→相關(guān)文件修訂（控制計(jì)劃、FMEAs、工藝、檢驗(yàn)規(guī)程等）； ???監(jiān)視和測量裝置：臺帳→校準(zhǔn)/檢定計(jì)劃→校準(zhǔn)/檢定記錄（內(nèi)外部的校準(zhǔn)記錄、偏離記錄、校準(zhǔn)履歷等）→有效期標(biāo)識→試用前的校正記錄→試驗(yàn)設(shè)備的日常點(diǎn)檢記錄→定期巡查記錄；該類裝置包含產(chǎn)品的檢驗(yàn)和試驗(yàn)設(shè)備/儀器儀表/檢具和監(jiān)控過程參數(shù)的儀器儀表（如壓力表、溫控器、電壓表、電流表、流量計(jì)、時(shí)間繼電器、熱電偶等）等；定期的MSA分析報(bào)告； ???實(shí)驗(yàn)室：標(biāo)準(zhǔn)樣品一覽表→樣品標(biāo)識卡；實(shí)驗(yàn)室環(huán)境條件監(jiān)控記錄（溫濕度、清潔度等）； ???試驗(yàn)樣品登記→試驗(yàn)原始記錄→試驗(yàn)報(bào)告→試驗(yàn)樣品處理記錄等； 三、技術(shù) ???新品開發(fā)：每個(gè)系列產(chǎn)品至少一套完整的APQP資料；關(guān)注產(chǎn)品標(biāo)準(zhǔn)、顧客要求、開發(fā)目標(biāo)、產(chǎn)品設(shè)計(jì)驗(yàn)證/評審/確認(rèn)記錄、階段性驗(yàn)證報(bào)告等； ???所有汽車產(chǎn)品的PPAP資料，包括所有產(chǎn)品的圖紙、控制計(jì)劃、工藝文件。 ???過程驗(yàn)證：工藝驗(yàn)證記錄（PPK、MSA、特殊過程、產(chǎn)能、成本、合格率等）； ???設(shè)計(jì)更改：申請單→變更前的評審→變更方案→變更記錄→變更后的評審→技術(shù)通知單/文件更改通知單→ 相關(guān)文件修訂（圖紙、標(biāo)準(zhǔn)、FMEAs、控制計(jì)劃、工藝、檢驗(yàn)規(guī)程等）→變更履歷； ???技術(shù)文件管理：技術(shù)文件清單→文件歸檔記錄→復(fù)印分發(fā)記錄→修訂記錄→修訂后的收發(fā)記錄→借閱記錄；外來文件清單（與產(chǎn)品有關(guān)的標(biāo)準(zhǔn)）→文件歸檔記錄→復(fù)印分發(fā)記錄→有效性檢查及更新記錄→借閱記錄； 四、生產(chǎn) ?? 生產(chǎn)計(jì)劃：客戶訂單/銷售計(jì)劃→制造可行性評審→生產(chǎn)計(jì)劃→生產(chǎn)指令→生產(chǎn)統(tǒng)計(jì)；包括產(chǎn)能分析； ?? 生產(chǎn)工藝管理：作業(yè)準(zhǔn)備驗(yàn)證（首檢）、工藝參數(shù)監(jiān)控記錄（如生產(chǎn)不負(fù)責(zé)則由質(zhì)量負(fù)責(zé)）； ???生產(chǎn)過程控制：交接班記錄、生產(chǎn)動態(tài)記錄（設(shè)備維修、模具/工裝維修、刀具/工具更換、產(chǎn)品更換、物料更換等）； ?現(xiàn)場管理：區(qū)域劃分（生產(chǎn)區(qū)、合格區(qū)、來料放置區(qū)、待檢區(qū)、不合格區(qū)、發(fā)貨區(qū)、通道等）、產(chǎn)品標(biāo)識、現(xiàn)場應(yīng)保持干凈整潔； 五、設(shè)備 ???臺帳→設(shè)備卡→年度保養(yǎng)計(jì)劃→保養(yǎng)記錄→日常點(diǎn)檢記錄→維修記錄→績效指標(biāo)統(tǒng)計(jì)；滿足預(yù)測性維修要求； ???新設(shè)備或大修后→設(shè)備驗(yàn)收記錄→臺賬→設(shè)備履歷； ???設(shè)備標(biāo)識：環(huán)境保護(hù)設(shè)備/防護(hù)設(shè)備/關(guān)鍵設(shè)備的標(biāo)識及狀態(tài)標(biāo)識（待修、停用、正常等）； ???特種設(shè)備管理：清單、備案資料、年檢記錄；包括：行車、叉車、電梯、壓力容器、鍋爐等。 六、工裝 ???新工裝：開發(fā)計(jì)劃→工裝設(shè)計(jì)（圖紙、標(biāo)準(zhǔn)等）→采購訂單/自制計(jì)劃→驗(yàn)收單（檢驗(yàn)記錄等）→臺帳 ???日常管理：臺帳→庫存定期檢查記錄→維修記錄→定期精度檢查報(bào)告報(bào)→工裝履歷→廢申請單（要填上處置記錄） ???工裝標(biāo)識：編號、產(chǎn)權(quán)及狀態(tài)標(biāo)識（待修、停用、正常、報(bào)廢等）； 注：工裝包括工具、專用檢具、模具、夾具、刀具（含磨具）、可重復(fù)利用的物流器具等。 七、營銷 ???市場營銷：市場分析、行業(yè)分析、市場定位、業(yè)務(wù)分析、競爭對手與行業(yè)標(biāo)桿分析、SOWT分析、營銷策略、營銷規(guī)劃等； ???顧客檔案：顧客清單→顧客特殊要求清單； ???合同管理（包括銷售合同、技術(shù)協(xié)議、質(zhì)量協(xié)議、圖紙等）→合同評審表； ???訂單管理：顧客訂單/銷售計(jì)劃→可制造性評審記錄→月度訂單登記→發(fā)貨計(jì)劃→訂單執(zhí)行跟蹤記錄→發(fā)貨記錄→銷售業(yè)績統(tǒng)計(jì)； ???退貨或顧客抱怨：顧客投訴登記表→匯總→8D報(bào)告→變更通知單+文件更改通知單→相關(guān)文件修訂（控制計(jì)劃、FMEAs、工藝、檢驗(yàn)規(guī)程等）；該項(xiàng)由質(zhì)量或營銷提供！ ???滿意度管理：顧客滿意度調(diào)查表（發(fā)給客戶）/顧客滿意度測評（內(nèi)部評價(jià)）→顧客滿意度評價(jià)報(bào)告； ???顧客文件管理：顧客文件清單（顧客標(biāo)準(zhǔn)、圖紙、合同、技術(shù)要求、相關(guān)協(xié)議等）→文件歸檔記錄→復(fù)印分發(fā)記錄→更新記錄→修訂后的收發(fā)記錄→借閱記錄； 八、采購 ???供應(yīng)商資料：可接受供應(yīng)商清單→供應(yīng)商資料（基本信息調(diào)查表、營業(yè)執(zhí)照復(fù)印件、機(jī)構(gòu)代碼證復(fù)印件、體系復(fù)印件（含質(zhì)量體系、環(huán)境體系等）、特殊行業(yè)生產(chǎn)許可證/運(yùn)輸證復(fù)印件、危險(xiǎn)廢棄物處理資質(zhì)等）； ???供方評價(jià)：供方開發(fā)計(jì)劃→資料收集→潛在供方清單→評審計(jì)劃→供應(yīng)商評審記錄→可接受供應(yīng)商清單→采購協(xié)議（新品開發(fā)協(xié)議、技術(shù)協(xié)議、質(zhì)量協(xié)議、保密協(xié)議、價(jià)格協(xié)議、框架采購合同、物流/包裝協(xié)議、環(huán)保協(xié)議等）； ???樣件管理：新品開發(fā)→技術(shù)文件簽訂和發(fā)放（各類協(xié)議、圖紙、標(biāo)準(zhǔn)等）→OTS送樣→樣件認(rèn)可→PPAP提交（必要時(shí)）→PPAP認(rèn)可（必要時(shí)）→量采； ???變更管理：更新后的文件→文件收發(fā)記錄（舊文件回收、新文件發(fā)放）→零件更改后送樣送樣→樣件認(rèn)可→PPAP提交→PPAP認(rèn)可→量采切換； ???采購管理：物料需求計(jì)劃→采購計(jì)劃→采購訂單→報(bào)檢單→進(jìn)貨檢驗(yàn)記錄→入庫單→供應(yīng)商業(yè)績評定 ???不合格控制：不合格處置單→處置記錄（退貨、挑選等）→供方整改→整改驗(yàn)證記錄→供應(yīng)商業(yè)績考核 供方文件管理：與供方有關(guān)的文件清單（標(biāo)準(zhǔn)、圖紙、合同、技術(shù)要求、相關(guān)協(xié)議等）→文件歸檔記錄→復(fù)印分發(fā)記錄→更新記錄→修訂后的收發(fā)記錄 九、人力資源 ???培訓(xùn)：培訓(xùn)需求（各部門提出、公司戰(zhàn)略、崗位能力評價(jià)、新員工/轉(zhuǎn)崗員工、/環(huán)保、新品開發(fā)等）→年度培訓(xùn)計(jì)劃→月度培訓(xùn)計(jì)劃→培訓(xùn)記錄（簽到表、培訓(xùn)記錄）→培訓(xùn)效果評價(jià)； ???人力資源管理：員工名冊、新員工試用考核、特殊工種人員情況表、技能矩陣及能力評價(jià)、員工績效考核、頂崗計(jì)劃、職業(yè)規(guī)劃及晉升通道、合理化建議/自主改善/QC小組活動。 ???滿意度評價(jià)：員工滿意度調(diào)查→員工滿意度調(diào)查匯總分析→改進(jìn)措施及驗(yàn)證； 十、文控/記錄 ???受控文件清單（管理性清單）→文件審批→分發(fā)記錄→修訂記錄→修訂后的收發(fā)記錄→借閱記錄； ???記錄清單（含規(guī)定的保存周期）→分發(fā)記錄→修訂記錄→修訂后的收發(fā)記錄； 說明： 1、管理性文件包括手冊、方針目標(biāo)、年度經(jīng)營計(jì)劃、程序文件、記錄格式、管理制度、操作規(guī)程、作業(yè)指導(dǎo)書等。 2、操作規(guī)程及作業(yè)指導(dǎo)書不包括產(chǎn)品制造工藝類文件。 十一、財(cái)務(wù) ???成本核算：至少核算到各工序產(chǎn)品成本； ???收集生產(chǎn)過程的不合格品、廢品數(shù)據(jù)，核算內(nèi)部損失。 ???收集顧客退貨數(shù)據(jù)和索賠數(shù)據(jù)，核算外部損失。 形成質(zhì)量成本分析報(bào)告，關(guān)注質(zhì)量損失的趨勢 十二、倉庫 ???賬卡物一致、標(biāo)識清楚、堆放整齊、防護(hù)符合環(huán)境要求、出入庫記錄齊全、先進(jìn)先出方式明確、庫房區(qū)域劃分/布局、出貨檢查記錄等 ???相關(guān)方財(cái)產(chǎn)管理（硬件：設(shè)備、工裝/模具/檢具/物流器具、材料或零件等）：相關(guān)方財(cái)產(chǎn)清單→到貨通知→檢查記錄→產(chǎn)權(quán)標(biāo)識→入庫管理→出貨記錄/消耗記錄/周轉(zhuǎn)記錄→定期檢查/保養(yǎng)/維護(hù)或維修記錄→損壞記錄（如有）→報(bào)告相關(guān)方的記錄（如有）；具體管理按公司的設(shè)備、工裝/模具/檢具/物流器具、材料或零件等的管理要求進(jìn)行；

ISO27000認(rèn)證信息風(fēng)險(xiǎn)評估FAQ 深圳ISO27000認(rèn)證為什么要進(jìn)行信息風(fēng)險(xiǎn)評估？ 　　通過風(fēng)險(xiǎn)評估，你可以知道組織范圍內(nèi)存在哪些重要的信息資產(chǎn)、信息處理設(shè)施及其面臨的威脅，發(fā)現(xiàn)技術(shù)和管理上的脆弱點(diǎn)，綜合評估現(xiàn)有綜合資產(chǎn)的風(fēng)險(xiǎn)狀況。 什么是信息風(fēng)險(xiǎn)評估？ 　　風(fēng)險(xiǎn)評估：對信息及信息載體、應(yīng)用環(huán)境等各方面風(fēng)險(xiǎn)進(jìn)行辨識和分析的過程，是對威脅、影響、脆弱性及三者發(fā)生的可能性的評估。它是確認(rèn)風(fēng)險(xiǎn)及其大小的過程。 　　風(fēng)險(xiǎn)評估為管理層確定具體的策略，以及在“成本-效益”平衡基礎(chǔ)上做決策服務(wù)；風(fēng)險(xiǎn)控制措施為組織實(shí)施信息的改進(jìn)提供指導(dǎo)。 信息風(fēng)險(xiǎn)評估的實(shí)施的主體是什么？ 　　風(fēng)險(xiǎn)評估可分為自評估和檢查評估兩大類。自評估是由被評估信息系統(tǒng)的擁有者依靠自身的力量，對其自身的信息系統(tǒng)進(jìn)行的風(fēng)險(xiǎn)評估活動。檢查評估則通常是被評估信息系統(tǒng)的擁有者的上級主管或業(yè)務(wù)主管發(fā)起的，旨在依據(jù)已經(jīng)頒布的法規(guī)或標(biāo)準(zhǔn)進(jìn)行的，具有強(qiáng)制意味的檢查活動，是通過行政手段加強(qiáng)信息的重要措施。 　　檢查評估應(yīng)該是具有一定資質(zhì)的風(fēng)險(xiǎn)評估服務(wù)機(jī)構(gòu)實(shí)施的。自評估可以在信息風(fēng)險(xiǎn)評估服務(wù)機(jī)構(gòu)的咨詢、服務(wù)、培訓(xùn)下，由系統(tǒng)所有者和評估服務(wù)機(jī)構(gòu)共同完成。 信息風(fēng)險(xiǎn)評估的政策依據(jù)及標(biāo)準(zhǔn)依據(jù)？ 　　 信息化領(lǐng)導(dǎo)小組《關(guān)于加強(qiáng)信息保障工作的意見》(中辦發(fā)[2003]27號文件)將信息風(fēng)險(xiǎn)評估作為一項(xiàng)重要的舉措。國信辦2005年5號文率先在北京、上海、黑龍江、云南等地，以及銀行、稅務(wù)、電力三個(gè)行業(yè)進(jìn)行試點(diǎn)，根據(jù)試點(diǎn)經(jīng)驗(yàn)，各省市建立信息風(fēng)險(xiǎn)評估管理制度。 　　 國信辦標(biāo)準(zhǔn)草案《信息風(fēng)險(xiǎn)評估指南》、《信息風(fēng)險(xiǎn)管理指南》 　　 NIST SP800-30 《Risk Management Guide for Information Technology Systems》 信息風(fēng)險(xiǎn)評估包括哪幾個(gè)主要實(shí)施階段？ 　　風(fēng)險(xiǎn)評估可以分為資產(chǎn)識別、重要資產(chǎn)賦值、威脅分析、脆弱性識別、風(fēng)險(xiǎn)計(jì)算、風(fēng)險(xiǎn)控制措施提出等實(shí)施階段。 信息風(fēng)險(xiǎn)評估的主要內(nèi)容及方法？ 　　信息風(fēng)險(xiǎn)評估的實(shí)施主要有以下內(nèi)容： 　　 （1）資產(chǎn)識別 　　 （2）資產(chǎn)的屬性賦值及權(quán)重計(jì)算 　　 （3）威脅分析 　　 （4）薄弱點(diǎn)分析 　　 （5）威脅發(fā)生可能性及影響分析 　　 （6）風(fēng)險(xiǎn)計(jì)算 　　 （7）風(fēng)險(xiǎn)處理計(jì)劃制定 　　 風(fēng)險(xiǎn)評估是一項(xiàng)綜合的系統(tǒng)工程，既涉及到技術(shù)，又涉及到管理。風(fēng)險(xiǎn)評估過程中既需要采用技術(shù)的檢測手段，又需要進(jìn)行綜合的歸納、總結(jié)和分析方法。 　　 風(fēng)險(xiǎn)評估中資產(chǎn)價(jià)值的判斷、威脅判斷、事件造成影響的判斷標(biāo)準(zhǔn)都需要根據(jù)被評估實(shí)際情況，與被評估方共同確定。 信息風(fēng)險(xiǎn)評估是否會影響系統(tǒng)的業(yè)務(wù)正常運(yùn)行？ 　　除針對服務(wù)器的漏洞掃描、診斷及滲透性測試外，風(fēng)險(xiǎn)評估不會對系統(tǒng)的業(yè)務(wù)運(yùn)行造成影響。即使是滲透性測試，也僅僅是為了驗(yàn)證漏洞存在給系統(tǒng)可能造成的后果（如文件竊取、控制修改關(guān)鍵程序/進(jìn)程等），而不是以破壞系統(tǒng)為目的。評估人員在執(zhí)行滲透性測試前，會將詳細(xì)的滲透測試方案與用戶交流，包括滲透測試對象、測試強(qiáng)度、可能后果、提前備份等要求，并經(jīng)用戶認(rèn)可后方能實(shí)施。 信息風(fēng)險(xiǎn)評估的結(jié)果形式是什么？ 　　信息風(fēng)險(xiǎn)評估在評估過程中將生成一系列的風(fēng)險(xiǎn)評估操作記錄，包括：重要資產(chǎn)列表、脆弱性匯總表、資產(chǎn)威脅識別表、資產(chǎn)威脅風(fēng)險(xiǎn)系數(shù)表、信息資產(chǎn)綜合風(fēng)險(xiǎn)值表等， 將生成三份評估結(jié)果： 　　 脆弱性評估報(bào)告：以資產(chǎn)為核心，描述該資產(chǎn)存在的薄弱點(diǎn)。 　　 風(fēng)險(xiǎn)評估報(bào)告：反映了風(fēng)險(xiǎn)評估整個(gè)過程、方法、內(nèi)容及風(fēng)險(xiǎn)結(jié)果。 　　 風(fēng)險(xiǎn)處理計(jì)劃：針對識別的風(fēng)險(xiǎn)，提出具體的控制目標(biāo)和控制措施。 信息風(fēng)險(xiǎn)評估的周期有多長　 　　信息風(fēng)險(xiǎn)評估沒有確定的時(shí)間周期，一般兩年一次進(jìn)行定期的評估，但當(dāng)組織新增信息資產(chǎn)、系統(tǒng)發(fā)生重大變更、業(yè)務(wù)流程發(fā)生重大變化、發(fā)生嚴(yán)重信息事故等情況下應(yīng)進(jìn)行風(fēng)險(xiǎn)評估。 　　 此外，對系統(tǒng)規(guī)劃、擴(kuò)建時(shí)也需要進(jìn)行風(fēng)險(xiǎn)評估，為需求、策略的制定提供依據(jù)。 信息風(fēng)險(xiǎn)評估的收費(fèi)標(biāo)準(zhǔn)　 　　根據(jù)評估對象的不同而不同。風(fēng)險(xiǎn)評估的對象可以是：單個(gè)獨(dú)立的信息系統(tǒng)、支持組織業(yè)務(wù)的整體信息處理環(huán)境、整個(gè)組織范圍。信息風(fēng)險(xiǎn)評估的費(fèi)用主要依據(jù)以下幾個(gè)方面進(jìn)行核算： 　　 網(wǎng)絡(luò)規(guī)模 　　 聯(lián)網(wǎng)單位或客戶端抽樣比例 　　 被評估系統(tǒng)的多少 　　 被評估信息設(shè)備的多少 　　 被評估的組織范圍大小