iso27001文件编写规则

5、ISO27001认证咨询体系iso三体系认证编写 建立并保持一个iso三体系认证化的信息安全管理体系是ISO/IEC27001:2005标准的总...

1、统一认识，组织落实 ?建立实施ISO27001信息安全管理体系必须改变传统的管理思维。管理体系应该是从上而下进行发动，再从下而上进行运作而向前推动的。首先是上级领导要对体系认证咨询工作给予足够的重视。  然后，各部门进行实施。通过干部会议、会员会议举办讲座等形式，向全体员工灌输体系的思想，同时，分公司成立ISO27001信息安全管理体系推行工作领导小组，设立ISO27001信息安全管理体系管理机构，分公司相关处室及相关二级单位要指定管理负责人和管理员，可以保证贯标过程的组织领导。     ?
2、加强培训工作，为体系的推行打下基础 ?ISO27001信息安全管理体系是一套自成体系的管理理论，要使体系的建立和运行取得较好的含金量，对ISO27001信息安全管理体系的学习和领会尤其重要，各部门的领导和业务管理骨干都要投身于ISO27001信息安全管理体系知识的培训和学习中，提高他们有关管理体系管理理论方面的水平，为以后体系的建立和推行打下基础。     ?
3、转化标准、分解职能 ?ISO27001信息安全管理体系是通用性标准，要推行ISO27001信息安全管理体系，还必须把国际标准与分公司的活动对照结合，把标准的条款转化成本企业具体的业务和管理要求。  在咨询公司的协助下，分公司努力寻找在生产及售后服务全过程中导入ISO27001信息安全管理体系理论和方法的最佳结合点，将ISO27001信息安全管理体系的各个要素与分公司生产的运行和管理活动一一对应起来，同时确定方针和目标，并围绕着方针和目标，通过职责分解，使所有活动都要符合标准化、规范化、程序化的要求，自始至终处于受控状态，使每一个职能系统、每一个管理环节、每一个操作过程都处在相互制约、相互促进的有机联系之中，以达到控制的目的。     ?
4、编写体系iso三体系认证 ?在转化标准、全面分析、诊断管理现状的基础上，按照体系的管理要求，对原有的iso三体系认证进行清理，废止不适用的iso三体系认证，并按照系统、完整、严密的总体原则，重新编写体系iso三体系认证，体系iso三体系认证应体现出活动的五个“W”（做什么，由谁做，何时做，何地做，为什么做）和一个“H”（怎么做）的要求，使ISO27001信息安全管理体系的先进性贯穿于全体员工的本职工作中。    为确保体系iso三体系认证的符合性，在编写体系iso三体系认证时，注意征求咨询公司、管理层和操作层的意见，同时通过多种途径，验证体系iso三体系认证的可操作性，例如分阶段、分层次、分专题召开体系iso三体系认证评审会议。  一套兼容性、可操作性、适用性强的体系iso三体系认证是体系有效建立和运行的坚实基础。 ?
5、督促检查体系运行 ?把符合ISO27001信息安全管理体系要求的体系iso三体系认证在业务和管理全过程予以实施，是体系运行中比较关键的阶段。    为督促体系按计划和要求进行，主要有三个方面的措施：首先是组织管理骨干和业务骨干到下级机构开展督促和辅导，对所发现的问题加以妥善解决或及时反馈给领导和职能部门，其次，由分公司系统监督部门通过审核方式检查体系实施情况，验证各层次、各环节活动是否符合体系iso三体系认证的要求，并把发现的问题通报分公司，责成有关单位进行整改，改善局部系统和运行情况。    第三，要建立自下而上、层层实施的体系运行考评机制，将体系运行要求变成硬约束而融入日常工作中，对各单位体系运行情况的考评纳入考核标准体系，作为工作业绩考评的重要内容之一，从而激励全体员工在运行体系过程上的积极性，保证管理体系运行的有效性。     ?
6、提交外部审核认证咨询 ?根据体系试运行情况，经过分公司总经理批准，对体系运行成熟的分析，可以考虑提交外部审核机构审核认证咨询申请，认证咨询审核通过后，分公司还要定期接受外部审核机构的监督审核和复审，这样，通过内外部的监督力量，可以使分公司建立的管理体系不断得到改进和提高。

ISO27001认证咨询流程：
1.项目前期准备阶段
2.现场调研诊断
3.人员培训
4.整合体系iso三体系认证架iso认证
5.确定信息安全方针和目标
6.建立管理组织机构
7.信息安全风险评估
8.ISMS体系iso三体系认证编写
9.ISMS管理体系记录的iso认证
10.ISMS管理体系iso三体系认证审核 1
1.ISMS体系iso三体系认证发布实施 1
2.组织全员进行iso三体系认证学习 1
3.业务连...

进行ISO27001认证咨询需要做：
1、项目前期准备阶段
2、现场调研诊断
3、人员培训
4、整合体系iso三体系认证架iso认证
5、确定信息安全方针和目标
6、建立管理组织机构
7、信息安全风险评估
8、ISMS体系iso三体系认证编写
9、ISMS管理体系记录的iso认证
10、ISMS管理体系iso三体系认证审核 1
1、ISMS体系iso三体系认证发布实施 1
2、组织全员进行iso三体系认证学习 1
3、...

公共建筑行业能源管理体系认证咨询实施规则

编写单位：北京周一正认证咨询中心

编写时间：2012年2月15日

前言

本规则按照国认可（2010）26iso三体系认证关于印发《能源管理体系认证咨询试点工作要求》的通知附件《能源管理体系行业认证咨询实施规则编制要求》编写

本规则为公共建筑行业相关单位以及本中心提供了认证咨询实施和审核的指南，由于该行业刚纳入能源体系认证咨询，没有经验可以参考，该规则应适时进行修改和完善。

本规则由北京周一正认证咨询中心起草编

1、范围

本规则为以下组织提供实施指南

a)、应用和谋求GB/T23331-2009《能源管理体系要求》认证咨询的公共建筑行业各类组织。

b)、本认证咨询中心相关部门和审核人员

c)、其他相关方

2、规范性引用iso三体系认证

下列iso三体系认证对本规则实施是必不可少的，凡注明日期的引用iso三体系认证，仅所注日期的版本适用本规则；凡是不注明日期的引用iso三体系认证，以该iso三体系认证最新版本（包括修改单）适用于本规则。

GB/T23331-2009《能源管理体系要求》

GB/T19000《质量管理体系基础和术语》

GB/T14001《环境管理体系要求及使用指南

GB50189《公共建筑节能iso认证标准》

GB50412《建筑节能施工验收规范》

3、术语和定义

GB/T23331-2009《能源管理体系要求》以及GB/T19000、

GB/T14001标准确定的术语和定义适用于本iso三体系认证。 室外景观照明是指建筑物外立面用于装饰用的灯具及用于室外园林景观照明的灯具。总用电量＝识别能源因素过程应重点包括b)f)19
一、