ISO27001認(rèn)證體系信息業(yè)務(wù)連續(xù)性審核示便供參考。 ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性審核目的 1）組織是否進(jìn)行了關(guān)鍵業(yè)務(wù)分析; 2）組織是否分析了關(guān)鍵業(yè)務(wù)對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務(wù)連續(xù)性框架; 4）組織確定的業(yè)務(wù)連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關(guān)鍵業(yè)務(wù)分別制定了業(yè)務(wù)連續(xù)性計(jì)劃; 6）組織是否針對與關(guān)鍵業(yè)務(wù)密切相關(guān)的高風(fēng)險信息資產(chǎn)制定了完整的信息業(yè)務(wù)連續(xù)性計(jì)劃; 7）組織是否針對業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 8）組織是否針對信息業(yè)務(wù)連續(xù)性計(jì)劃制定了演練計(jì)劃; 9）組織是否組織了業(yè)務(wù)連續(xù)性演練; 10）組織是否組織了信息業(yè)務(wù)連續(xù)性演練; 11）組織進(jìn)行的信息業(yè)務(wù)連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進(jìn)行了業(yè)務(wù)連續(xù)性演練分析; 13）組織是否進(jìn)行了信息業(yè)務(wù)連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務(wù)連續(xù)性分析結(jié)果，對信息業(yè)務(wù)連續(xù)性演練計(jì)劃、信息業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性信息管理方面的管理流程進(jìn)行適當(dāng)?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關(guān)鍵業(yè)務(wù)中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務(wù)連續(xù)性計(jì)劃實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的恢復(fù)目標(biāo)，特別是有沒有關(guān)聯(lián)信息資產(chǎn)影響恢復(fù)目標(biāo)實(shí)現(xiàn) 上述內(nèi)容既是ISO27001認(rèn)證機(jī)構(gòu)審核的目的，也應(yīng)是企業(yè)實(shí)施ISO27001認(rèn)證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性程序檢查 a) 業(yè)務(wù)連續(xù)性管理程序完整性; b) 關(guān)鍵業(yè)務(wù)分析報告、業(yè)務(wù)連續(xù)性計(jì)劃、業(yè)務(wù)連續(xù)性演練計(jì)劃等的發(fā)布與控制 2.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性報告檢查 a) 關(guān)鍵業(yè)務(wù)進(jìn)行了分析; b) 關(guān)鍵業(yè)務(wù)對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關(guān)鍵業(yè)務(wù)的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務(wù)連續(xù)性保證計(jì)劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性演練檢查 a) 演練計(jì)劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認(rèn)證體系業(yè)務(wù)連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務(wù)連續(xù)性恢復(fù)記錄

ISO14000認(rèn)證中環(huán)境因素的識別特別是重要環(huán)境因素是基礎(chǔ)，深圳ISO14000認(rèn)證體系的其它 管理要素都是圍繞它們而開展管理活動的。 深圳ISO14000認(rèn)證在建立時如何有效、充分地識別、評價環(huán)境因素，在實(shí)施審核時如何審查組織 在這方面的成效，也是疑問多、難把握的地方。 1、 環(huán)境因素識別的充分性 深圳ISO14000認(rèn)證企業(yè)往往對污染物排放關(guān)注多，對源頭避免或減少污染物產(chǎn)生方面關(guān)注少。為 此，在設(shè)計(jì)程序、識別和評價環(huán)境因素時，應(yīng)考慮產(chǎn)品及其包裝設(shè)計(jì)、工藝設(shè)計(jì)、原材料選用、能源 資源消耗、運(yùn)輸倉儲、有毒有害化學(xué)品使用、固體及液體廢棄物管理、生產(chǎn)過程污染物產(chǎn)生排放、產(chǎn) 品使用、服務(wù)及廢棄等環(huán)節(jié)中可能產(chǎn)生有害或有益環(huán)境影響的因素。充分領(lǐng)會產(chǎn)品生命周期分析法的 思想以及工藝過程分析法的思路。 2、 異常狀態(tài)下的重要環(huán)境因素 　 深圳ISO14000認(rèn)證的一些企業(yè)在生產(chǎn)過程中產(chǎn)生了大量的污染物，但由于環(huán)保設(shè)備齊全先進(jìn)，控 制手段得力，各種污染物終均遠(yuǎn)低于適用排放標(biāo)準(zhǔn)得到排放。 ISO14001標(biāo)準(zhǔn)"環(huán)境因素"定義及"4.3.1環(huán)境因素"條款中均要求確定現(xiàn)實(shí)具有或能夠產(chǎn)生重大影 響的重要環(huán)境因素，即應(yīng)充分考慮過去、現(xiàn)在、將來三種時態(tài)及正常、異常、緊急三種運(yùn)行狀態(tài)下發(fā) 生或可能發(fā)生重大環(huán)境影響的環(huán)境因素。針對上述案例，在制定及實(shí)施相關(guān)程序時可考慮將正常狀態(tài) 下低于排放標(biāo)準(zhǔn)的污染物排放作為一般環(huán)境因素，但同時必須考慮環(huán)保設(shè)備發(fā)生故障時、定期維修時 、人為失誤時、生產(chǎn)過程中超量產(chǎn)生污染物時等異?；蚓o急狀態(tài)下可能產(chǎn)生的嚴(yán)重環(huán)境影響。簡單 的方式是對進(jìn)入環(huán)保裝置之前或生產(chǎn)裝備排放口的污染物排放狀態(tài)進(jìn)行重要性評價。以上所述適用于 對可用強(qiáng)度、濃度、總量、速率、數(shù)量等方式實(shí)施限制的環(huán)境因素的評價，如污水排放、廢氣排放、 噪聲等。 　　無論對于生產(chǎn)裝置口還是環(huán)保裝置口，應(yīng)分別對具體污染因子進(jìn)行評價。 3、 廢棄物、能源、有毒有害化學(xué)品等方面的重要環(huán)境因素 　　廢棄物（或使用能源的裝置或有毒有害化學(xué)品）在任何一個企業(yè)里一般都是種類繁多，在識別和 評價環(huán)境因素時，是分別逐一進(jìn)行，還是作為一個問題統(tǒng)一提出，這也是一個值得探討的問題。若從 有效實(shí)施環(huán)境管理出發(fā)，可做如下考慮： 　　a. 廢棄物管理 　　1) 在識別環(huán)境因素時，具體地明確各種廢棄物； 　　2) 有關(guān)廢棄物處置、廢棄物防治的法規(guī)不象污水噪聲大氣防治法規(guī)對污染物有量的限制，在某 種意義上，隨意處置100kg或100噸廢棄物并無本質(zhì)區(qū)別。鑒此，一般地可將廢棄物處置定義為一個重 要環(huán)境因素，具體實(shí)施控制時則必須將它們合理分類分別合法處置。 　　3) 關(guān)于廢棄物削減，宜對各類廢棄物產(chǎn)生量實(shí)施重要性評價，可將大于等于某一數(shù)值的廢棄物 產(chǎn)生定義為重要環(huán)境因素， 并對它們實(shí)施改善和日常控制。 　　b. 能源管理、 　　1) 在識別環(huán)境因素時，具體地確定各類消耗能源的設(shè)施、裝備及活動。 　　2) 將"能源消耗"整體地定義為重要環(huán)境因素，并實(shí)施日常管理和控制。 　　3) 同時對各種裝置的單臺或單類的能源消耗進(jìn)行重要性評價，將"大于等于某一數(shù)值的裝置的能 源消耗"定義為重要環(huán)境因素。 　　4) 資源、材料消耗可與能源消耗同樣對待。 　　c. 有毒有害化學(xué)品管理 　　1) 識別環(huán)境因素時，應(yīng)具體地明確使用的各種有毒有害化學(xué)品。 　　2) 定義"有毒有害化學(xué)品的運(yùn)輸、儲存、使用過程中可能的火災(zāi)、水災(zāi)、泄露事故等緊急狀況" 為重要環(huán)境因素，制定應(yīng)急方案和日常管理程序。 　　3) 對各種物品的使用量進(jìn)行評價，定義"大于等于某數(shù)值的有毒有害化學(xué)品使用"為重要環(huán)境因 素，考慮替代或削減使用量的改善方案。 　　4) "含臭氧層破壞物質(zhì)（ODS物質(zhì)）如哈龍1211滅火器、R12等為制冷劑的空調(diào)系統(tǒng)、含多氯聯(lián)苯 變壓器等的使用"均應(yīng)定義為重要環(huán)境因素，加強(qiáng)裝置維護(hù)管理，并著手研究和尋找替代。