ISO27001認證體系信息業(yè)務連續(xù)性審核示便供參考。 ISO27001認證體系業(yè)務連續(xù)性審核目的 1）組織是否進行了關鍵業(yè)務分析; 2）組織是否分析了關鍵業(yè)務對信息資產(chǎn)的依賴程度; 3）組織是否建立了業(yè)務連續(xù)性框架; 4）組織確定的業(yè)務連續(xù)性信息管理方面的管理流程是否完整; 5）組織是否針對關鍵業(yè)務分別制定了業(yè)務連續(xù)性計劃; 6）組織是否針對與關鍵業(yè)務密切相關的高風險信息資產(chǎn)制定了完整的信息業(yè)務連續(xù)性計劃; 7）組織是否針對業(yè)務連續(xù)性計劃制定了演練計劃; 8）組織是否針對信息業(yè)務連續(xù)性計劃制定了演練計劃; 9）組織是否組織了業(yè)務連續(xù)性演練; 10）組織是否組織了信息業(yè)務連續(xù)性演練; 11）組織進行的信息業(yè)務連續(xù)性演練是否滿足三年全覆蓋要求; 12）組織是否進行了業(yè)務連續(xù)性演練分析; 13）組織是否進行了信息業(yè)務連續(xù)性分析; 14）組織是否依據(jù)信息業(yè)務連續(xù)性分析結果，對信息業(yè)務連續(xù)性演練計劃、信息業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性信息管理方面的管理流程進行適當?shù)恼{(diào)整; 15）組織是杏出現(xiàn)過引起關鍵業(yè)務中斷的信息事件;如出現(xiàn)，是否依據(jù)信息、業(yè)務連續(xù)性計劃實現(xiàn)了關鍵業(yè)務的恢復目標，特別是有沒有關聯(lián)信息資產(chǎn)影響恢復目標實現(xiàn) 上述內(nèi)容既是ISO27001認證機構審核的目的，也應是企業(yè)實施ISO27001認證體系及內(nèi)審參考。以下審核步驟 1.ISO27001認證體系業(yè)務連續(xù)性程序檢查 a) 業(yè)務連續(xù)性管理程序完整性; b) 關鍵業(yè)務分析報告、業(yè)務連續(xù)性計劃、業(yè)務連續(xù)性演練計劃等的發(fā)布與控制 2.ISO27001認證體系業(yè)務連續(xù)性報告檢查 a) 關鍵業(yè)務進行了分析; b) 關鍵業(yè)務對信息與信息系統(tǒng)的依賴程度分析; c) 信息對關鍵業(yè)務的連續(xù)性影響因素分析; d) 對所有影響因素制定了可操作的具體業(yè)務連續(xù)性保證計劃; c)各種演練記錄完整性; f) 各種演練分析報告完整性合理抽樣審 3.ISO27001認證體系業(yè)務連續(xù)性演練檢查 a) 演練計劃; b) 演練方式; c) 演練內(nèi)容; d) 演練記錄; e) 演練分析 4.ISO27001認證體系業(yè)務連續(xù)性事件檢查 a) 事件記錄； b) 事件處理方式; c)事件影響分析: d) 業(yè)務連續(xù)性恢復記錄

ITSS的實施通過需求分析、規(guī)劃設計、部署實施三個階段，進入到日常運營，標準化服務體系的建立、實施使組織有效地確認、執(zhí)行和監(jiān)督業(yè)務活動，對各個層面的活動、資源和操作規(guī)程有明確的定義、規(guī)范和執(zhí)行。質(zhì)量控制建立在實施ITSS過程的各個階段，故對ITSS的實施需經(jīng)過評估以確保其有效性、可靠性和適宜性，同時處理運營中出現(xiàn)的不合規(guī)事件及偏差，確保服務的持續(xù)優(yōu)化改進。 認證 優(yōu)化改進階段是對ITSS的實施效果進行評價、評審和改善，從而確保在需求分析階段確定的ITSS實施目標得以達成。 評估實施效果 實施效果評估是對實施ITSS的過程和結果進行的評價，評估的結果直接影響到后續(xù)的改進計劃和改進活動。由組織確定ITSS實施評估小組定期組織ITSS實施效果評估，指定專人定期收集評價信息并整理分析，提出改進措施，主要從客戶滿意度、ITSS實施成本和進度、服務質(zhì)量改善度、實施目標達成度等方面進行評估。

ISO10012測量管理體系管理手冊章計量崗位職責和權限1．目的：規(guī)定測量管理體系中所有人員的職責。2．范圍：適用于公司測量管理體系有關領導及崗位的職責和權限。3．職責：3.1、人事部負責組織確定計量崗位職責和權限。3.2、管理者代表批準計量崗位職責和權限。4．內(nèi)容：4.1、公司總經(jīng)理：1)主持公司測量管理的工作，促進各級員工貫徹GB/T19022-2003/ISO10012:2003標準和實施計量法律法規(guī)。2）任命管理者代表，以確保公司的測量管理體系按照GB/T19022-2003標準的要求得以建立、實施、保持和持續(xù)改進。領導、組織公司計量工作，保證其行使監(jiān)督的權限。3）為建立、實施、保持和持續(xù)改進測量管理體系提供必需的資源。4）批準《測量管理手冊》、計量方針和目標。5）批準公司測量管理體系的組織機構、計量職責和權限，確保公司計量方針和目標得以實現(xiàn)。6）批準公司年度計量工作計劃和重大測量管理改造或創(chuàng)新項目方案。7）主持管理評審會議，確定測量管理體系的改進方向。4.2、測量管理體系管理者代表：1)確保測量管理體系所需的過程得到建立、實施和保持。2）向總經(jīng)理報告公司測量管理體系的運行情況和改進的需求。3）確保在全公司范圍內(nèi)提高員工的計量意識。4）向公司全體員工傳達建立、實施和持續(xù)改進測量管理體系的重要性。5）在測量管理體系建立、實施和保持過程中與咨詢、認證機構保持聯(lián)絡。6)組織制定并審核公司測量管理手冊、計量方針和目標。7)批準測量管理體系程序文件。8)任命內(nèi)部審核組長，開展公司測量管理體系內(nèi)部審核。下載文檔原格式(Word原格式，共34頁)