ISO10012認(rèn)證計量確認(rèn)和測量過程的實(shí)現(xiàn) ISO10012要求應(yīng)設(shè)計并實(shí)施計量確認(rèn)，以確保測量設(shè)備的計量特性滿足測量過程的計量要求。 ISO10012計量確認(rèn)包括測量設(shè)備校準(zhǔn)和測量設(shè)備驗證。 測量設(shè)備的操作者應(yīng)得到與測量設(shè)備計量確認(rèn)狀態(tài)有關(guān)的信息，包括所有限制和特殊要求。 用于確定或改變計量確認(rèn)間隔的方法應(yīng)用程序文件表述。計量確認(rèn)間隔應(yīng)經(jīng)評審， 每次對不合格的測量設(shè)備進(jìn)行維修、調(diào)整或修改時，應(yīng)評審其計量確認(rèn)間隔。 在經(jīng)確認(rèn)的測量設(shè)備上，對影響其性能的調(diào)整裝置進(jìn)行封印或采取其它保護(hù)措施，以防止未經(jīng)授權(quán)的改變。 封印或保護(hù)裝置的設(shè)計和實(shí)施應(yīng)保證一旦改變將會被發(fā)現(xiàn)。 計量確認(rèn)過程程序應(yīng)包括當(dāng)封印或保護(hù)裝置被發(fā)現(xiàn)損壞、破損、轉(zhuǎn)移或丟失時應(yīng)采取的措施。 適用時，計量確認(rèn)過程的記錄應(yīng)注明日期并由授權(quán)人審查批準(zhǔn)以證明結(jié)果的正確性。 應(yīng)保持并可獲得這些記錄。 指南 記錄短的保存時間決定于許多因素，包括顧客的要求，法律法規(guī)要求和制造者的責(zé)任。有關(guān)測量標(biāo)準(zhǔn)的記錄可能需要 保存。 計量確認(rèn)過程記錄應(yīng)證明每臺測量設(shè)備是否滿足規(guī)定的計量要求。 需要時，記錄應(yīng)包括： a). 設(shè)備制造者的表述和 性標(biāo)識、型號、系列號等； b). 完成計量確認(rèn)的日期； c). 計量確認(rèn)結(jié)果； d). 規(guī)定的計量確認(rèn)間隔； e). 計量確認(rèn)程序的標(biāo)識（見6.2.1）； f). 規(guī)定的 允許誤差； g). 相關(guān)的環(huán)境條件和必要的修正說明； h). 設(shè)備校準(zhǔn)引入的測量不確定度； i). 維護(hù)的詳細(xì)情況，如調(diào)整、維修和修改等； j). 使用限制； k). 執(zhí)行計量確認(rèn)的人員標(biāo)識； l). 對信息記錄正確性負(fù)責(zé)的人員標(biāo)識； m). 校準(zhǔn)和報告以及其它相關(guān)文件的 性標(biāo)識（如編號）； n). 校準(zhǔn)結(jié)果的溯源性的證據(jù)； o). 預(yù)期使用的計量要求； p). 調(diào)整、修改或維修后的校準(zhǔn)結(jié)果以及要求時的調(diào)整、修改或維修前的校準(zhǔn)結(jié)果。 計量職能應(yīng)確保只有經(jīng)授權(quán)的人員才允許形成、修改、出具和刪除記錄。 應(yīng)對作為測量管理體系組成部分的測量過程進(jìn)行策劃、確認(rèn)、實(shí)施、形成文件和加以控制。應(yīng)識別和考慮影響測量過程的影響量。 每一個測量過程的完整規(guī)范應(yīng)包括所有有關(guān)設(shè)備的標(biāo)識、測量程序、測量軟件、使用條件、操作者能力和影響測量結(jié)果可靠性的其他因素。測量過程控制應(yīng)根據(jù)形成文件的程序進(jìn)行。 應(yīng)根據(jù)顧客、組織和法律法規(guī)的要求確定計量要求。為了滿足這些規(guī)定要求而設(shè)計的測量過程應(yīng)形成文件，并確認(rèn)有效，必要時，征得顧客同意。 對每一測量過程，應(yīng)識別有關(guān)的過程要素和控制。要素和控制限的選擇要與不符合規(guī)定的要求時引起的風(fēng)險相稱。這些過程要素和控制應(yīng)包括操作者、設(shè)備、環(huán)境條件、影響量和應(yīng)用方法的影響。 測量過程應(yīng)在設(shè)計的受控條件下實(shí)現(xiàn)，以滿足計量要求。 受控條件應(yīng)包括： a) 使用經(jīng)確認(rèn)的設(shè)備， b) 應(yīng)用經(jīng)確認(rèn)有效的測量程序， c) 可獲得所要求的信息資源， d) 保持所要求的環(huán)境條件， e) 使用具備能力的人員， f) 合適的結(jié)果報告方式， g) 按規(guī)定實(shí)施監(jiān)視。

ISO27001認(rèn)證信息風(fēng)險評估 目的：實(shí)施風(fēng)險評估，識別不可接受風(fēng)險，明確管理目標(biāo)。 內(nèi)容：風(fēng)險評估是整個風(fēng)險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進(jìn)行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險評估的方法指南，對威脅利用薄弱點(diǎn)對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評價;評價威脅利用薄弱點(diǎn)引發(fā)風(fēng)險事件的可能性; d. 根據(jù)風(fēng)險影響及發(fā)生的可能性評價風(fēng)險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險等級的標(biāo) 準(zhǔn); f. 針對不可接受的高風(fēng)險，制定風(fēng)險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風(fēng)險管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險; g. 編寫風(fēng)險評估報告。