ISO14001環(huán)境管理體系內(nèi)審員培訓(xùn)試卷（A） 姓名：單位：得分： 一、請?zhí)畛鯥SO14001標準有關(guān)條款的題目（共10分，每空1分） 4.1總要求 4.2環(huán)境方針 4.3規(guī)劃4.3.1環(huán)境因素4.3.2 4.3.3 4.4實施與運行4.4.14.4.2 4.4.3信息交流4.4.4文件4.4.5文件管理 4.4.64.4.7 4.5檢查和糾正措施4. 5.14.5.2 4.5.34.5.4記錄控制4.5.5 4.6管理評審 二、單項選擇題（共20分，每題2分） （）1.ISO14000系列標準是 A.有關(guān)質(zhì)量管理體系的標準 B.有關(guān)環(huán)境管理體系的標準 C.有關(guān)企業(yè)污染物排放標準 D.以上全部 （）2.組織制定的環(huán)境方針中應(yīng)包括 A．持續(xù)改進和污染的承諾 B.遵守有關(guān)法律法規(guī)及其他要求的承諾 C.建立和評審環(huán)境目標和指標的框架 D.以上全部 （）3.制定環(huán)境管理方案的目的在于 A.組織的環(huán)境影響 B.滿足相關(guān)方的所有要求 C.實現(xiàn)組織的目標和指標 D.所有上述答案 （）4.在 污染物排放標準和地方污染物排放標準并存的情況下： A.應(yīng)優(yōu)先執(zhí)行 標準 B.應(yīng)優(yōu)先執(zhí)行地方標準 C.隨便執(zhí)行哪個標準都可以 D.兩個標準都要執(zhí)行下載文檔原格式(Word原格式，共4頁)

ISO27001認證信息風(fēng)險評估 目的：實施風(fēng)險評估，識別不可接受風(fēng)險，明確管理目標。 內(nèi)容：風(fēng)險評估是整個風(fēng)險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風(fēng)險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風(fēng)險事件的可能性; d. 根據(jù)風(fēng)險影響及發(fā)生的可能性評價風(fēng)險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進行溝通，確定不可接受風(fēng)險等級的標 準; f. 針對不可接受的高風(fēng)險，制定風(fēng)險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風(fēng)險管 控措施;實施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險; g. 編寫風(fēng)險評估報告。