襄阳ISO50001认证条件 □申请方和拟评价组织的法律地位证明（法人营业执照复印件或法人授权书、组织机构代码证） □资质或许可证复印件（法律法规规定需要资质和许可证的行业） □有效的能源管理体系手册文件(手册、程序文件等) □近一次内部审核和管理评审报告 □部门职责与能源管理体系要求对照表 □组织认证场所清单（当组织有两个或两个以上场所时提供） □生产/服务工艺流程示意图、主要生产和检验设备、产品适用标准清单 □对产品符合性产生影响的任何外包信息 □优先控制的能源因素清单，法律法规清单 □能源基准与标杆，能源目标指标和方案 □工业总产值、能源成本占总成本比重、生产综合能耗（标煤当量值）、产值综合能耗、产品单位产量综合能 耗统计、能源种类（包括一次能源和二次能源）所占比例、主要用途、产品单位产量能耗等统计数据 □　企业能源介质和耗能工质的种类、年使用量、企业规模、各工序的工序能耗、综合能耗等。 　　一般情况下，各种能耗指标需要达到清洁生产的二级标准，否则不能通

公司领导是否关注质量目标完成情况。在审核过一家企业，总经理说；我不看这些数据，我不关心目标完成情况！我问为什么？他回答这是咨询师定下的，不是我要的。可悲！QMS运行成这个样子。我还审核过一家日资企业，其总经理到任后件事，到各部门与部长谈：目标的设置和目标值，公司要求多少，部门有什么困难和要求需公司支持。通过手情况了解，公司定下的质量目标既是管理层的要求，又成为各部门年度工作的追求，而且目标值确定也不空想，完成也有了保证。两个企业成了明显的对照。认证 质量目标定下后並不是现有的信息一定能统计出来的，往往出现问题是，尚不知道如何去收集分子和分母的值。有一个企业，设定目标为“一次检验合格率”，但现场没有一次交验检验结果的记录，只能以检验合格率的概念来计算。所以，设定质量目标后尚需要建立一个“目标统计系统”，每项目标的计算公式，其分子和分母的值从哪些原始数据中去统计，目标的主责部门是谁，由哪个部门汇总计算，统计频次多少(每月一次，还是每季一次、每年一次)，这些都需要事先确定好。

ISO27001认证信息风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标。 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法。 包括：a. 根据业务要求及信息的密级划分，对信息资产的重要程度进行判定，识别对关键核心业务具有关键 作用的信息资产清单;对重要信息资产从内部及外部识别其所面临的威胁; b. 根据威胁，从管理和技术两方面识别重要信息资产所存在的薄弱点; c. 根据风险评估的方法指南，对威胁利用薄弱点对重要信息资产所产生的风险在保密性、完整性、可 用性三方面所造成的影响进行评价;评价威胁利用薄弱点引发风险事件的可能性; d. 根据风险影响及发生的可能性评价风险等级; e. 根据信息方针，各核心业务流程的要求，与管理层进行沟通，确定不可接受风险等级的标 准; f. 针对不可接受的高风险，制定风险处理计划，从ISO27002及顾问的行业经验来选择适宜的风险管 控措施;实施所选择的控制措施，降低、转移或风险; g. 编写风险评估报告。