ISO27001認證信息風險評估 目的：實施風險評估，識別不可接受風險，明確管理目標。 內(nèi)容：風險評估是整個風險管理的基礎，本階段將根據(jù)前期策劃的風險評估方法。 包括：a. 根據(jù)業(yè)務要求及信息的密級劃分，對信息資產(chǎn)的重要程度進行判定，識別對關鍵核心業(yè)務具有關鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風險事件的可能性; d. 根據(jù)風險影響及發(fā)生的可能性評價風險等級; e. 根據(jù)信息方針，各核心業(yè)務流程的要求，與管理層進行溝通，確定不可接受風險等級的標 準; f. 針對不可接受的高風險，制定風險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風險管 控措施;實施所選擇的控制措施，降低、轉移或風險; g. 編寫風險評估報告。

GJ9001C認證審核重點 質(zhì)量部工作 內(nèi)外因素識別，風險和機遇識別，相關方的期望，變更管理 來料質(zhì)量統(tǒng)計，不合格處置及供應商改進 檢驗計劃，來料檢驗，過程檢驗，出廠檢驗，不合格品處理置及糾正措施 質(zhì)量信息管理，過程，成品合格率統(tǒng)計及糾正措施 計量臺帳及核對，計量委外資質(zhì) 第二方審核及整改(供應商)，內(nèi)審，管評 售后服務，投訴及改進 工藝紀律檢查 質(zhì)量體系年度改進計劃，質(zhì)量計劃 采購部工作 職責權限，目標及完成情況，設備選型，設備和物資采購詢價，合格供方選擇評定及再評定，新供應商開發(fā)，合格供應商名錄，供 應商資格取消，外程及控制，釆購訂單，供方提供的財產(chǎn)(供方需要回收的物資)，供方業(yè)績評價，供方處罰及改進，內(nèi)外因素 識別，風險和機遇識別，相關方的期望，變更管理。 銷售部工作 職責權限，目標及完成情況，客戶詢價，報價控制在20％以內(nèi)，客戶變更信息如何溝通傳達，銷售額及業(yè)績，訂單清單，合同評審 ，合同履約情況，售后服務，客戶拜訪計劃，顧客的財產(chǎn)，投訴，顧客滿意度，內(nèi)外因素識別，風險和機遇識別，相關方的期望， 變更管理。 研發(fā)部工作 職責權限，目標及完成情況，報價，顧客的財產(chǎn)(客戶提供的樣品)，新品設計清單，設計任務的審批，新品設計任務策劃分工及職 責，輸入及轉化需要時顧客確認(樣品，圖紙，法律法規(guī)的要求，顧客要求(口頭和文字兩種)，顧客未說明產(chǎn)品必需的使用要求)， 設計評審(使用的方法，使用方案，設計流程包括軟件程序等等)，輸入與輸出核對表，設計驗證(檢驗測試，計算書注明公式出處) ，設計確認(客戶使用報告，客戶回訪確認)，設計變更(評審需要時需要客戶認可)，新產(chǎn)品的試制策劃(準備，工藝評審，首件確認 ，終質(zhì)量評審)，模擬實況及壽命試驗的策劃(試驗計劃，試驗準備，組織實施試驗計劃，收集數(shù)據(jù)進行統(tǒng)計分析，模擬實況條件 試驗及再試驗時限必須在客戶認可的試驗機構試驗)，防錯措施應用，有關特性(可靠性、維修性、保障性、測試性、性和環(huán)境 適應性)，技術狀態(tài)管理，上述過程需要時釆取的糾正措施，內(nèi)外因素識別，風險和機遇識別，相關方的期望，變更管理。 生產(chǎn)部工作 職責權限，目標及完成情況，資源情況及產(chǎn)能，防錯措施，工藝紀律檢查，生產(chǎn)策劃(物料組織，任務指派，完成時限，注意點，檢 查完成情況)，設備驗收，設備臺帳，設備完好率，設備精度檢測，設備備品備件，設備點檢，設備維護保養(yǎng)，關鍵設備管理，特殊 過程確認再確認，操作規(guī)程，操作規(guī)程，人員資格上崗要求，AB頂崗，需要時釆取糾正措施，內(nèi)外因素識別，風險和機遇 識別，相關方的期望，變更管理。 現(xiàn)場： 方針、目標及完成情況，5S，工作環(huán)境，質(zhì)量意識，生產(chǎn)指令，工藝執(zhí)行，設備點檢，控制點執(zhí)行，檢驗執(zhí)行，人員資格，操作規(guī) 程執(zhí)行，計量器具，標識，產(chǎn)品防護(有無包裝破損等現(xiàn)象)，工裝模具臺帳，工藝及檢驗等記錄。 工程部工作 職責權限，目標及完成情況，工藝文件圖紙檢驗規(guī)范清單，文件管理，新工藝驗證，質(zhì)量計劃，采購文件，控制計劃，關鍵質(zhì)量特 性，特殊過程，防錯措施，內(nèi)外因素識別，風險和機遇識別，相關方的期望，變更管理。 行財部工作 目標及完成情況，職責權限(抽幾個崗位是否賦予相應的質(zhì)量職責權限)，組織機構，文件管理，文件年度評審，外來文件及查新， 法律法規(guī)臺帳及合規(guī)評價，人力資源發(fā)展規(guī)劃，技術人員數(shù)量及構成，各類人員考核評價，培訓，人員能力(抽幾個崗位對應任職條 件是否符合)，質(zhì)量意識，內(nèi)外部溝通方式，組織的知識清單，公司發(fā)展戰(zhàn)略和質(zhì)量方針，目標分解及措施，產(chǎn)品設計開發(fā)許可，保 密管理及檢查，法人資質(zhì)，工作場所，管理制度(經(jīng)營管理、技術管理、質(zhì)量管理、人事管理、財務管理、保密管理、管理、環(huán) 保管理)，科技管理，財務管理制度，財務機構和會計人員，資金運行狀況，資產(chǎn)管理狀況，相關經(jīng)費管理，遵紀守法，技術服務保 障，社會責任，內(nèi)外因素識別，風險和機遇識別，相關方的期望，變更管理，倉庫(5S，帳卡物一致，理廢及實物質(zhì)量狀態(tài)盤存，產(chǎn) 品防護，標識)。 其他 質(zhì)量體系范圍，體系文件完整性及刪減無責說明，領導的作用，以顧客為關注焦點，質(zhì)量體系策劃。 評分