確定控制和其他選項以減少風(fēng)險認(rèn)證 你接下來做什么？然后，你需要擴(kuò)大你對每一種風(fēng)險的思考。如果一個風(fēng)險會給你帶來困難，并有50%的機(jī)會發(fā)生，那么你將需要評估你將對此做什么-換句話說，你將實(shí)施什么控制。 記住，如果風(fēng)險的重要性不值得采取行動，你也可以選擇無所作為。知道風(fēng)險有多大，或者換句話說，它將如何影響你，是你在決定你將如何反應(yīng)之前首先需要做的事情。你將設(shè)置什么控制？為了使基于風(fēng)險的思維為您的組織工作，您將希望使您的風(fēng)險控制與您的風(fēng)險意義相匹配。 那么，在確定哪些風(fēng)險是重大的之后，你會怎么做？您將希望確定為每個風(fēng)險設(shè)置哪些控制，但如何做到這一點(diǎn)？秘密是利用風(fēng)險意義來決定需要什么樣的控制水平。 因此，一旦你知道風(fēng)險有多大，就更容易知道你需要做些什么。與那些沒有重大風(fēng)險的風(fēng)險相比，非常重大的風(fēng)險需要更多的關(guān)注和更大的計劃。你可以投入一個工程控制，以阻止一個重大的潛在風(fēng)險的發(fā)生，而一個輕微的風(fēng)險，可以注意到和固定容易，幾乎沒有成本或時間影響，可能只是監(jiān)測與行動計劃時，它發(fā)生。這些控制措施或其他備選辦法需要根據(jù)其旨在應(yīng)對的每一種風(fēng)險的重要性進(jìn)行評估。

ISO9001:2000體系文件編寫目錄： 一．體系文件編寫的重要性 二．體系文件的架構(gòu) 三、文件的結(jié)構(gòu) 四．流程圖繪制 五、編寫文件的五忌 六、文件的審查、批準(zhǔn) 七．質(zhì)量手冊范例 八．程序文件范例 九．工作指導(dǎo)書范例 ISO9001:2000體系文件編寫內(nèi)容簡介： 系文件在ISO9000、ISO14000及QS9000體系建立和運(yùn)行的過程中扮演著相當(dāng)重要的角色： （1）符合標(biāo)準(zhǔn)要求 在ISO9001和QS90004.2及ISO14001的條文中，均要求組織 “建立并保持局面的體系，以滿足此標(biāo)準(zhǔn)的要求”。 （2）工作的依據(jù) 建立體系文件重要的作用即是所有的工作有所依循，保持 一致和穩(wěn)定的工作方式，以避免不同的人在操作相同的工作 時出現(xiàn)不一致的工作方式和標(biāo)準(zhǔn)，或者由于口頭交待溝通工 作的方式和方法欠明確和清楚。 （3）管理技術(shù)水平的基礎(chǔ) 當(dāng)所有的工作要求都文件化后，公司即可在此基礎(chǔ)通過日 常工作，不斷地完善管理和技術(shù)的要求。 （4）防止經(jīng)驗的流失 書面化的運(yùn)行體系亦可避免由于人員的流失而導(dǎo)致經(jīng)驗的 流失，從而造成動作上的因難。 ..............................

ISO27001認(rèn)證信息風(fēng)險評估 目的：實(shí)施風(fēng)險評估，識別不可接受風(fēng)險，明確管理目標(biāo)。 內(nèi)容：風(fēng)險評估是整個風(fēng)險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進(jìn)行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險評估的方法指南，對威脅利用薄弱點(diǎn)對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評價;評價威脅利用薄弱點(diǎn)引發(fā)風(fēng)險事件的可能性; d. 根據(jù)風(fēng)險影響及發(fā)生的可能性評價風(fēng)險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險等級的標(biāo) 準(zhǔn); f. 針對不可接受的高風(fēng)險，制定風(fēng)險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風(fēng)險管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險; g. 編寫風(fēng)險評估報告。