房地產(chǎn)開發(fā)企業(yè)是房地產(chǎn)開發(fā)經(jīng)營活動(dòng)的組織者和承擔(dān)者，擔(dān)負(fù)著開發(fā)過程的組織、指揮、協(xié)調(diào) 與控制的職能。房地產(chǎn)開發(fā)是指取得土地使用權(quán)并在其上改造、生產(chǎn)和建設(shè)的過程，它的根本原料是 土地，它的產(chǎn)品是不動(dòng)產(chǎn)（包括土地和建筑物）。經(jīng)營是指在開發(fā)的全過程中運(yùn)籌資金、開辟市場、 組織指揮生產(chǎn)、進(jìn)行銷售和服務(wù)的經(jīng)濟(jì)活動(dòng)。從房地產(chǎn)開發(fā)企業(yè)的職員組成、業(yè)務(wù)特點(diǎn)看，這類企業(yè) 是間接的生產(chǎn)指揮者，是向顧客提供房地產(chǎn)產(chǎn)品和服務(wù)的經(jīng)營者，而不是實(shí)物產(chǎn)品的生產(chǎn)者。 房地產(chǎn)開發(fā)企業(yè)應(yīng)處理好企業(yè)與外部的關(guān)系，包括企業(yè)與 、企業(yè)與企業(yè)、企業(yè)與顧客之間的 關(guān)系，企業(yè)絕大多數(shù)職員從事的工作也是處理和協(xié)調(diào)這種關(guān)系。 房地產(chǎn)開發(fā)企業(yè)的對(duì)外經(jīng)營活動(dòng)是通過內(nèi)部管理來實(shí)現(xiàn)的。圍繞經(jīng)營活動(dòng)所進(jìn)行的計(jì)劃、指揮、 協(xié)調(diào)、監(jiān)督和檢查等工作就是ISO9000族質(zhì)量管理和質(zhì)量保證標(biāo)準(zhǔn)所指的對(duì)象。因此，房地產(chǎn)開發(fā)企 業(yè)的貫標(biāo)認(rèn)證應(yīng)側(cè)重于經(jīng)營質(zhì)量和服務(wù)質(zhì)量，而非針對(duì)實(shí)物產(chǎn)品——房產(chǎn)品的質(zhì)量。 房地產(chǎn)開發(fā)企業(yè)的內(nèi)部行為和活動(dòng)過程 ISO9000認(rèn)證的重點(diǎn)是房產(chǎn)品質(zhì)量，也是企業(yè)管理和貫標(biāo)認(rèn)證的終目標(biāo)。從表面看，房地 產(chǎn)開發(fā)企業(yè)派出的專門人員或委托工程監(jiān)理公司到施工現(xiàn)場進(jìn)行質(zhì)量監(jiān)督，對(duì)施工組織設(shè)計(jì)和施工工 藝工序進(jìn)行的確認(rèn)和改進(jìn)，對(duì)直接影響房產(chǎn)品實(shí)體質(zhì)量的人、機(jī)、料、法、環(huán)五大因素進(jìn)行的監(jiān)督管 理，對(duì)產(chǎn)品的過程質(zhì)量進(jìn)行的檢查（隱蔽工程檢查、中間驗(yàn)收等），對(duì)終產(chǎn)品進(jìn)行的多道驗(yàn)收（竣 工驗(yàn)收、交付驗(yàn)收和綜合驗(yàn)收等），似乎是房地產(chǎn)開發(fā)企業(yè)參與了實(shí)物產(chǎn)品的生產(chǎn)，并對(duì)自己經(jīng)營的 房產(chǎn)品實(shí)體質(zhì)量進(jìn)行了直接調(diào)控。其實(shí)，即使房地產(chǎn)開發(fā)企業(yè)在施工現(xiàn)場查出了質(zhì)量批漏，改進(jìn)了施 工工藝，提高了房產(chǎn)品實(shí)物質(zhì)量，也不意味著這種現(xiàn)場監(jiān)督檢查是房產(chǎn)品質(zhì)量提高的決定因素，房產(chǎn) 品實(shí)物質(zhì)量的形成過程也不會(huì)成為房地產(chǎn)開發(fā)企業(yè)的內(nèi)部過程或與分承包方的共同生產(chǎn)過程。 不論是過程控制、檢驗(yàn)和試驗(yàn)、不合格品控制、糾正和措施要素，都是針對(duì)企業(yè)的內(nèi)部過程 和活動(dòng)。房地產(chǎn)開發(fā)企業(yè)與施工承包方及顧客的聯(lián)系主要通過合同的形式實(shí)現(xiàn)：通過采購合同完成與 承包方之間的產(chǎn)品交付、資金支付、信息聯(lián)系和反饋；通過銷售合同完成與顧客之間的產(chǎn)品交付、資 金支付、信息聯(lián)系和反饋等。因此，房產(chǎn)品實(shí)物質(zhì)量的形成過程是在房地產(chǎn)開發(fā)企業(yè)內(nèi)部過程之外完 成的，不是房地產(chǎn)開發(fā)企業(yè)貫標(biāo)認(rèn)證的重點(diǎn)，其重點(diǎn)是內(nèi)部行為和活動(dòng)過程。 企業(yè)監(jiān)督管理行為屬于采購的范疇 房地產(chǎn)開發(fā)企業(yè)與分承包方簽訂的工程承包合同規(guī)定，分承包方有要求發(fā)包方進(jìn)行隱蔽工程質(zhì)量 驗(yàn)收檢查的權(quán)利，也賦予了發(fā)包方有隨時(shí)檢查分承包方作業(yè)質(zhì)量和進(jìn)度的權(quán)利。同時(shí)，合同也規(guī)定了 分承包有完成施工作業(yè)、交付房產(chǎn)品的義務(wù)，發(fā)包方有向分承包方支付酬金的義務(wù)。所以，合同的執(zhí) 行過程對(duì)房地產(chǎn)開發(fā)企業(yè)來講是一種采購過程。 ISO 9000族標(biāo)準(zhǔn)規(guī)定了采購要素，其中有采購驗(yàn)證的要求。房地產(chǎn)開發(fā)企業(yè)對(duì)施工現(xiàn)場的監(jiān)督檢 查就屬于這種采購驗(yàn)證的行為，只不過因?yàn)榻ㄖ漠a(chǎn)品特性不同于一般產(chǎn)品，這種采購驗(yàn)證過程相對(duì) 復(fù)雜、特殊和重要。房地產(chǎn)開發(fā)企業(yè)對(duì)所有隱蔽工程的驗(yàn)收、中間的工程檢驗(yàn)和竣工驗(yàn)收等都是對(duì)采 購產(chǎn)品質(zhì)量的確認(rèn)和驗(yàn)證行為，與一般普通產(chǎn)品的進(jìn)貨檢驗(yàn)和采購驗(yàn)證的性質(zhì)相同。 房地產(chǎn)ISO9000認(rèn)證應(yīng)將其所從事的施工過程質(zhì)量控制、進(jìn)度控制和投資控制歸入采購控制要素。 根據(jù)監(jiān)理合同完成對(duì)監(jiān)理方所提供服務(wù)的采購 開發(fā)商聘請(qǐng)監(jiān)理公司來履行對(duì)房屋質(zhì)量的控制是一種趨勢。監(jiān)理方與房地產(chǎn)開發(fā)企業(yè)簽訂監(jiān)理委 托合同，規(guī)定由房地產(chǎn)開發(fā)企業(yè)支付酬金，由監(jiān)理方代表房地產(chǎn)開發(fā)企業(yè)完成施工監(jiān)理任務(wù)。 監(jiān)理委托合同也屬于采購的范疇。施工承包合同采購的是包括承包方服務(wù)在內(nèi)的實(shí)物房產(chǎn)品，監(jiān) 理委托合同采購的是一種由監(jiān)理方提供的服務(wù)。因此，應(yīng)通過委托合同，把本屬于房地產(chǎn)開發(fā)企業(yè)的 采購及采購驗(yàn)證工作轉(zhuǎn)化為企業(yè)的外部過程。同樣，施工合同中規(guī)定的應(yīng)由房地產(chǎn)開發(fā)企業(yè)承擔(dān)的對(duì) 房產(chǎn)品的采購驗(yàn)證責(zé)任，絕大部分也可以通過委托合同由監(jiān)理方承擔(dān)。所以，房地產(chǎn)開發(fā)企業(yè)在貫標(biāo) 認(rèn)證中應(yīng)該謹(jǐn)慎而正確地處理好對(duì)監(jiān)理方所提供服務(wù)的采購控制。 提高開發(fā)經(jīng)營的服務(wù)質(zhì)量 房地產(chǎn)開發(fā)企業(yè)是經(jīng)營企業(yè)而非生產(chǎn)企業(yè)，雖然提供的是質(zhì)量要求高的房產(chǎn)品，但改變不了經(jīng)營 服務(wù)的根本性質(zhì)。就像施工承包和監(jiān)理委托一樣，房地產(chǎn)開發(fā)企業(yè)主要通過一系列合同間接完成工作 過程，如地質(zhì)勘測委托、工程設(shè)計(jì)委托、形象策劃委托、市場調(diào)查委托、動(dòng)遷和征地委托、銷售和物 業(yè)管理委托等。隨著房地產(chǎn)市場的發(fā)展和分工的日益專業(yè)化，許多過程都將越來越多地通過委托專業(yè) 機(jī)構(gòu)來完成。房地產(chǎn)ISO9000認(rèn)證應(yīng)越來越側(cè)重于對(duì)合同的管理，通過對(duì)企業(yè)履行合同過程的質(zhì)量的 控制，達(dá)到間接控制實(shí)物產(chǎn)品質(zhì)量的終目的，更好地為顧客服務(wù)。

ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問的行業(yè)經(jīng)驗(yàn)來選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。