ISO22000（HACCP）認(rèn)證的硬件要求 （一） 廠區(qū)要求： 1. 廠區(qū)要遠(yuǎn)離有害場所，即不得建在有礙食品衛(wèi)生的區(qū)域，不得兼營生產(chǎn)存放有礙儀器的其他產(chǎn)品（ 遠(yuǎn)離粉塵、廣東本地有害氣體、廣東本地放射性物質(zhì)和其他擴(kuò)散性污染源。 2. 廠區(qū)路面平整，無積水、廣東本地廠區(qū)應(yīng)當(dāng)有綠化，無裸露地面。 3. 給排水系統(tǒng)適應(yīng)生產(chǎn)所需、廣東本地設(shè)施合理有效，水質(zhì)符合生活飲用水標(biāo)準(zhǔn)，廢水排放符合 排放標(biāo)準(zhǔn) 。污物收集設(shè)施應(yīng)為密閉式或帶蓋式，垃圾應(yīng)遠(yuǎn)離生產(chǎn)區(qū)。 4. 生產(chǎn)區(qū)與生活區(qū)要分開。 （二） 車間要求 1. 加工區(qū)與加工人員的衛(wèi)生設(shè)施需設(shè)有更衣室、廣東本地淋浴間和衛(wèi)生間等，并且在建筑上為聯(lián)體結(jié)構(gòu)，速凍 食品及肉類制品的冷庫與加工區(qū)也應(yīng)該是聯(lián)體的。 2. 車間的布局即要便于生產(chǎn)環(huán)節(jié)的相互銜接，又要便于加工過程的衛(wèi)生控制，防止生產(chǎn)過程的交叉污 染。加工過程為從原料、廣東本地半成品、廣東本地成品即從非清潔區(qū)到清潔區(qū)的過程，應(yīng)按此加工進(jìn)程進(jìn)行布局，不允許 在加工流程中出現(xiàn)交叉和倒流。 3. 車間地面、廣東本地墻面、廣東本地頂面及門窗： 地面：防滑、廣東本地堅固、廣東本地不滲水、廣東本地易清潔、廣東本地耐腐蝕的材料鋪制、廣東本地表面平坦不積水。車間地面應(yīng)比廠區(qū) 地面水平略高。車間與外辦接口處安裝有防蟲、廣東本地防鼠設(shè)施； 墻面：材料同地面，顏色淺色，高度應(yīng)為２米以上； 門窗：有防蟲、廣東本地防塵及防鼠設(shè)施（紗窗），窗臺離地面不少于１米，并有45度斜面。 4. 水與排水設(shè)施 供水方向應(yīng)逆加工進(jìn)程方向，即由清潔區(qū)向非清潔區(qū)流向，應(yīng)有防止虹吸倒流裝置。 排水溝應(yīng)加不銹材料制成的活動蓖子，出口應(yīng)有防鼠網(wǎng)罩，并有防蟲、廣東本地防臭裝置。 5. 通風(fēng)與采 流方向從清潔區(qū)向非清潔區(qū)流動。并用良好的通風(fēng)條件儀器生產(chǎn)線上方的照明設(shè)施 需有防護(hù)罩。 6. 控溫裝置：加工易變質(zhì)腐敗的食品，應(yīng)該加控溫裝置，如致冷機(jī)或空調(diào)等。 7. 人員及衛(wèi)生設(shè)施： 車間要有與加工人員數(shù)量相適宜的更衣室，工人必須進(jìn)入車間前更換工作服、廣東本地鞋、廣東本地及帽子，更衣室與 車間相連，并有一定數(shù)量的更衣柜，柜頂呈45度斜面。更衣室應(yīng)有紫外光燈或臭氧發(fā)生器等對空氣進(jìn)行殺 菌消毒； 洗手、廣東本地消毒設(shè)施：入口處要設(shè)置與車間內(nèi)人員數(shù)量相適應(yīng)的洗手、廣東本地消毒設(shè)施（每10人1個，大于200人 ，每增加20人加1個）； 衛(wèi)生間：與車間相連的衛(wèi)生間不應(yīng)設(shè)在加工作業(yè)區(qū)內(nèi)，可設(shè)在更衣室內(nèi)，衛(wèi)生間的門窗不能直接開向 加工作業(yè)區(qū)，并有沖水、廣東本地洗手消毒設(shè)施，窗口有防腐劑蟲、廣東本地蠅裝置。 8. 倉儲設(shè)施 防蟲鼠危害的要求，必須滿足； 包裝材料應(yīng)專庫存放，內(nèi)外包裝必須分開裝置； 成品庫（若為冷庫）必須安裝公司有自動溫度記錄儀。

ISO27001認(rèn)證信息風(fēng)險評估 目的：實(shí)施風(fēng)險評估，識別不可接受風(fēng)險，明確管理目標(biāo)。 內(nèi)容：風(fēng)險評估是整個風(fēng)險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進(jìn)行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險評估的方法指南，對威脅利用薄弱點(diǎn)對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評價;評價威脅利用薄弱點(diǎn)引發(fā)風(fēng)險事件的可能性; d. 根據(jù)風(fēng)險影響及發(fā)生的可能性評價風(fēng)險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險等級的標(biāo) 準(zhǔn); f. 針對不可接受的高風(fēng)險，制定風(fēng)險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗(yàn)來選擇適宜的風(fēng)險管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險; g. 編寫風(fēng)險評估報告。