莆田ISO认证审核-顾问服务 认证便捷

ISO认证ISO体系认证办理申请流程步骤：
1、 明确自己要拿到ISO认证证书的目的，有两种可能其一是拿到证书可以了，另一种是要建立管理体系以管控某方面的风险然后通过认证拿到认证证书；
2、 *1种情况下，先您要知道自己是否满足法规的要求，比如：营业执照的范围，生产许可证，经营许可证等等；
3、 其次与咨询公司建立联系，让其协助您公司做好体系文件准备好认证审核所需的资料与材料；
4、 再次配合咨询与审核，确*认证审核；
5、 *2中情况下，与咨询公司建立合作，让其为您规划管理体系建立咨询方案并出培训计划。
1 部门赋值
各部门风险评估小组成员识别本部门资产，并进行资产赋值。
2 赋值计算
资产赋值的过程是对资产在保密性、完整性、可用性的达成程度进行分析，并在此基础上得出综合结果的过程。
3 保密性(C)赋值
根据资产在保密性上的不同要求，将其分为五个不同的等级，分别对应资产在保密性上的应达成的不同程度或者保密性缺失时对整个组织的影响。
保密性赋值方法：
级别 价值 分级 描述
1 很低 可对社会公开的信息 公用的信息处理设备和系统资源等
2 低 组织/部门内公开 仅能在组织内部或在组织某一部门内部公开的信息，向外扩散有可能对组织的利益造成轻微损害
3 中等 组织的一般性秘密 其泄露会使组织的安全和利益受到损害
4 高 包含组织的重要秘密 其泄露会使组织的安全和利益遭受严重损害
5 很高 包含组织重要的秘密 关系未来发展的前途命运，对组织根本利益有着决定性的影响，如果泄露会造成灾难性的损害
4 完整性(I)赋值：
根据资产在完整性上的不同要求，将其分为五个不同的等级，分别对应资产在完整性上的达成的不同程度或者完整性缺失时对整个组织的影响。
完整性(I)赋值的方法：
级别 价值 分级 描述
1 很低 完整性价值非常低 未经授权的修改或破坏对组织造成的影响可以忽略，对业务冲击可以忽略
2 低 完整性价值较低 未经授权的修改或破坏会对组织造成轻微影响，对业务冲击轻微，*弥补
3 中等 完整性价值中等 未经授权的修改或破坏会对组织造成影响，对业务冲击明显
4 高 完整性价值较高 未经授权的修改或破坏会对组织造成重大影响，对业务冲击严重，较难弥补
5 很高 完整性价值非常关键 未经授权的修改或破坏会对组织造成重大的或无法接受的影响，对业务冲击重大，并可能造成严重的业务中断，难以弥补

Level 1–安全政策手冊為管理架構的摘要，其中包括了資訊安全政策和控制措施目標，以及適用性聲明書中所提及已實施的控制措施。
Level 2–程序程序用來實施所要求的控制措施，描述who、what 、when 、where等安全流程和不同部門間的控制措施。
Level 3–工作指導書、檢查清單、表格等解釋工作和活動的細節，以及如何完成特定的工作。包括詳細的工作指導書、表單、流程圖、服務標準和系統手冊…等。
Level 4–紀錄紀錄活動實行以符合等級1、2和3文件要求的客觀證據。可能是強制性的隱含在每個BS7799條款中。例如：機房訪客登記簿、稽核記錄和存取授權…等。

体系导入阶断:
现场诊断评估
ISO标准培训
体系建立阶断:
文件编写技巧培训
现场 文件执行与现场改善
体系验证阶段:
现场 验证体系运行有效性
培训 体系要求落实与自检
培训采取以下方式:
 现场诊断
 专场培训
 现场与落实
 会议讨论
培训主要内容
一、 IS017025标准培训
1. 实验室认可的发展历史及其意义；
2. 实验室质量体系与文件控制；
3. 实验室分包与服务供应商的控制；
4. 实验室记录的控制；
5. 实验室的纠正措施与预防措施；
6. 影响实验室检测技术能力的10要素分析
7. 实验室检测方法的确认
8. 实验室检测的质量控制
9. 实验室检测误差来源分析
10. 问题讨论与解答
二、体系文件编写技巧
1. 通用文件化要求
2. 体系文件的类型、建立、内容、结构及形式
3. 文件控制的要求
4. 文件的编写技巧
5. 练习及经验介绍
三、体系要求落实与自检
1. 总结体系要求的正确做法；
2. 制定或修改工作规程
3. 检查规程及其它有关规章制度
4. 及进发现问题及时纠正
5. 介绍申请认证经验
6. 个案分析 / 练习

分析威胁发生频率
等级 标识 分级 定义
1 很低 几乎不可能 出现的频率小（或<=1次/十年）；仅可能在非常**和例外的情况下发生
2 低 不太可能 出现的频率较小（或≈1次/两年）；或一般不太可能发生；或没有被证实发生过
3 中 可能 出现的频率中等（或≈1次/半年）；或在某种情况下可能会发生；或被证实曾经发生过
4 高 很可能 出现的频率较高（或≈1次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过
5 高 非常可能 出现的频率高（或>=1次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过
分析脆弱性被利用率
等级 标识 定义
1 很低 强度好，如果被威胁利用，造成损害的可能性<=5%
2 低 强度不好，如果被威胁利用，5%<造成损害的可能性<=30%
3 中等 脆弱，如果被威胁利用，30%<造成损害的可能性<=70%
4 高 很脆弱，如果被威胁利用，70%<造成损害的可能性<=95%
5 很高 非常脆弱，如果被威胁利用，造成损害的可能性>95%
ISO9001认证咨询服务流程：
步：咨询老师初访，对公司有个大概的了解，对公司作出分析与策划。
第二步：让员工了解标准内容和9001的可行性，对公司内部的精英进行内审员培训
第三步:咨询老师针对性的工作组，编写流程图，产品描述，确定关键控制点，确定方针，目标，承诺和组织机构，确定体系结构及采用标准条款程度，进行管理手册，程序文件的编写，修订。
第四步：咨询师对公司各部门的文件进行总结性的详细的发布。
第五步：体系正式运行，公司上下全动员进行系统的运行。内部开展一次试验性的审核，然后管理评审，进行改进，
第六步：提交申请，进行正式审核，审核员对不符合项提出意见进行整改，通过，*及后续的持续改进和努力。
http://lsjsqd.b2b168.com