ISO14000認(rèn)證是"綠色環(huán)保"理念的生動體現(xiàn).也是消費需求進(jìn)步的表現(xiàn).環(huán)保工作搞好了，社 會和用戶都滿意，公司的形象也隨之得到。深圳ISO14000認(rèn)證也能有效降低成本。因而，公司對 環(huán)境的維護(hù)、清潔、管理費用也隨之降低了 ，環(huán)境也就改善了。在這種環(huán)保意識影響下，社會環(huán)境 也會不斷地好起來.企業(yè)管理和服務(wù)形成過程環(huán)境因素的管理始終是管理的一項重要內(nèi)容。比如，對 噪音的控制、固體廢棄物的處理處置以及企業(yè)生產(chǎn)過程中的使用到的原材料都是可能對環(huán)境造成一定 的影響，這些環(huán)境因素管控是企業(yè)管理中的基本任務(wù)。 也可以減少各類與環(huán)境有關(guān)的事故的發(fā)生。 深圳ISO14000認(rèn)證可以從以下方面出發(fā)達(dá)到預(yù)期目標(biāo)： 1. 深圳ISO14000認(rèn)證必須轉(zhuǎn)變觀念。轉(zhuǎn)變觀念，在增強公司內(nèi)部環(huán)境憂患意識和環(huán)境保護(hù)意識 的同時，做到及時與周邊居民溝通，爭取讓他們主動加入到對自身的環(huán)境保護(hù)中來，并通過與相關(guān)部 門建立良好的關(guān)系，得到社會各界的配合與支持，這是實現(xiàn)ISO14000環(huán)境管理的先決條件。 2. 深圳ISO14000認(rèn)證必須加強全員培訓(xùn)是實施ISO14000的重要保障。在企業(yè)開展一些和環(huán) 境保護(hù)有關(guān)的主題活動，發(fā)放一些環(huán)保相關(guān)的小冊字，或者進(jìn)行環(huán)保知識競賽等多種形式的培訓(xùn),從 而提高企業(yè)全員的環(huán)保意識。 3. 深圳ISO14000認(rèn)證推行 一定要有的放矢,“量體裁衣”，依據(jù)客觀情況來推行。 　 深圳ISO14000認(rèn)證突出的問題是企業(yè)環(huán)境管理中的綠化問題。從目前的情況來看，我國很多 地方環(huán)境質(zhì)量與ISO14000標(biāo)準(zhǔn)所要求的狀態(tài)相距甚遠(yuǎn)，而要達(dá)到標(biāo)準(zhǔn)要求的綠化率的水平的費用又是 相當(dāng)高的。具體的難題表現(xiàn)在： ? 實施環(huán)境管理 的難度較大； ? 基礎(chǔ)設(shè)施較為陳舊，條件差。 ? 現(xiàn)行管理理念和標(biāo)準(zhǔn)差異較大； ? 環(huán)保管理需投入經(jīng)費來源難以落實； 環(huán)境管理的范圍界定很難； 　　深圳ISO14000認(rèn)證過程中采取以下對策： 逐步加大、加強推廣環(huán)境保護(hù)試點工作 的范圍。 ? 　加強宣傳教育，強化生態(tài)意識，增強法律觀念； ? 　轉(zhuǎn)變觀念，鼓勵全員參與環(huán)保； ? 　依靠科學(xué)技術(shù)，節(jié)省資源能源； ?

《ISO14000環(huán)境管理體系》由會員分享，可在線閱讀，更多相關(guān)《ISO14000環(huán)境管理體系（48頁珍藏版）》請在人人文庫網(wǎng)上搜索。 1、ISO14000環(huán)境管理體系,序言,經(jīng)濟(jì)發(fā)展在依賴環(huán)境和自然資源支持的同時，又對環(huán)境質(zhì)量產(chǎn)生著不利的影響。20世紀(jì)下半葉，人類的發(fā)展已經(jīng)在全球范圍內(nèi)威脅到人類自身的生存環(huán)境，突出表現(xiàn)在環(huán)境污染、生態(tài)惡化及過度浪費造成的資源短缺方面。1992年世界100多個 首腦，聚集在巴西的里約熱內(nèi)盧，召開聯(lián)合國高峰會議，簽署了“二十一世紀(jì)行動綱領(lǐng)”，并提出了“可持續(xù)發(fā)展”模式，開創(chuàng)了環(huán)境保護(hù)的新時期。,環(huán)境具有相對性人類環(huán)境形成自然環(huán)境與人工環(huán)境功能生活環(huán)境及生態(tài)環(huán)境環(huán)境的定義影響人類生存和發(fā)展的各種天然的和經(jīng)過人工改造過的自然因素的總體，包括大氣、水、海洋、土地、礦藏、森林、草原、野生生物 2、、自然遺跡、人文遺跡、風(fēng)景名勝區(qū)、自然保護(hù)區(qū)、城市和鄉(xiāng)村等。,環(huán)境,資源-人類賴以生存和發(fā)展的生態(tài)過程和支持系統(tǒng)。資源分為有限資源和無限資源有限資源可更新資源：可再生(動植物)、可循環(huán)補充(水、土壤)、可更新的不可更新資源：可回收(金屬礦物等)、不可回收(石油、天然氣等)無限資源：如太陽能、潮汐能、風(fēng)能、海水、地?zé)岬葦?shù)量豐富穩(wěn)定且用之不竭的資源,資源,資源,資源-人類賴以生存和發(fā)展的生態(tài)過程和支持系統(tǒng)。包括：水、氣、熱等自然物質(zhì)系統(tǒng)；農(nóng)業(yè)生態(tài)系統(tǒng)；森林、草原、淡水、沿海等生態(tài)系統(tǒng)；水產(chǎn)資源；陸地野生動植物資源。資源分為有限資源和無限資源有限資源可更新資源：可再生(動植物 3、)、可循環(huán)補充(水、土壤)、可更新的不可更新資源：可回收(金屬礦物等)、不可回收(石油、天然氣等)無限資源：如太陽能、潮汐能、風(fēng)能、海水、地?zé)岬葦?shù)量豐富穩(wěn)定且用之不竭的資源對自然環(huán)境的污染和破壞，也是對環(huán)境資源的消耗，二者具有復(fù)合效應(yīng),分類環(huán)境污染和生態(tài)環(huán)境破壞消耗型、污染型、破壞型實質(zhì)經(jīng)濟(jì)問題和社會問題,環(huán)境問題分類及實質(zhì),現(xiàn)在世界上的環(huán)境問題,溫室效應(yīng)和氣候變化臭氧層破壞酸雨水資源危機海洋污染森林減少耕地資源危機非農(nóng)業(yè)占用、土壤沙化、土壤侵蝕、積水和鹽堿化生物多樣性減少,城市環(huán)境問題水（供水、排水）電（供電、電訊）熱（供熱、排熱）氣（供氣、排氣）路（ 4、道路和交通）環(huán)境建設(shè)、城市防災(zāi)、園林綠化等,現(xiàn)在世界上的環(huán)境問題,世界上十大公害事件,比利時馬斯河谷事件（1930/12/1-4）日本熊本水俁病事件（1953-1956）美國洛杉磯光化學(xué)煙霧事件（1940初）美國多諾拉事件（1948/10/26-31）英國倫敦?zé)熿F事件（1952/12/5-8）日本四日市哮喘病事件（60年代）日本富山疼痛病事件（1955-1972）日本北九州市愛知縣米糠油事件（1968/3）印度博帕爾事件（1984/12/3）烏克蘭切爾諾貝利核電站污染事件（1984/4/26）,比利時馬斯河谷事件1930年12月1日至4日，比利時馬斯河谷工業(yè)區(qū)。工廠排出的 5、氣體在近地層積累。據(jù)推測，大氣中二氧化硫濃度達(dá)到每立方米25至100毫克。3天后有人發(fā)病，表現(xiàn)為胸痛、咳嗽、呼吸困難，心臟病、肺病患者殘廢率 。洛杉磯光化學(xué)煙霧事件40年代初，美國洛杉磯市的250多萬輛汽車共消耗汽油1600萬升，向大氣層排放大量廢氣。廢氣在陽光作用下，形成以臭氧為主的光化學(xué)煙霧。,世界上十大公害事件,世界上十大公害事件,多諾拉事件多諾拉事件1948年10月26日至31日，美國賓夕法尼亞州多諾拉鎮(zhèn)。該鎮(zhèn)處于河谷中，大氣污染物在近地層積累，發(fā)病者5911人，占全鎮(zhèn)人口43%，死亡17人。倫敦?zé)熿F事件倫敦?zé)熿F事件1948年10月5日至8日，英國倫敦市被濃霧覆蓋，使燃煤產(chǎn) 6、生的煙霧不斷積聚，4天中死亡人數(shù)較去年同期多1000人，支氣管炎、冠心病、肺結(jié)核和心臟衰弱死亡，分別為前一周的9.3倍、2.4倍、5.5倍、2.3倍。,四日市哮喘事件1961年，日本四日市。1955年以來，該市石油冶煉和工業(yè)燃油產(chǎn)生的廢氣嚴(yán)重污染城市空氣。1961年哮喘病在四日市發(fā)作，1964年出現(xiàn)哮喘病患者死亡，1967年一些患者不堪忍受痛苦而自殺。1972年共確認(rèn)哮喘患者817人，死亡十多人。水俁病事件1953年至1956年，日本熊本縣水俁市。含甲基汞的工業(yè)廢水污染水體，使魚中毒，人食毒魚受害。中毒者283人，其中60人死亡。,世界上十大公害事件,疼痛病事件1955年至1972年， 7、日本富山縣神通川城。鋅、鉛冶煉廠排放的含鎘廢水污染了河流，灌溉農(nóng)田后使稻米含鎘，居民食后中毒。1963年以前死亡人數(shù)不明。1963年到1979年共有130人患病，其中死亡81人。米糠油事件1968年3月，日本北九州市愛知縣一帶。生產(chǎn)米糠油時多氯聯(lián)苯混入油中，人食后中毒。16人死亡，受害者1.3萬人，并有幾十萬只雞死亡。,世界上十大公害事件,博帕爾事件1984年12月3日凌晨，印度博帕爾市郊“聯(lián)合碳化殺蟲劑工廠”45噸異氰酸甲酯氣體溢出，造成數(shù)百人在睡夢中死亡。一周后，有2500人死亡，15萬人接受治療，重癥者有4000多人。這一世界矚目的慘劇，是工業(yè)國的“公害輸出”帶來的惡果。切爾諾貝 8、利核電站污染事件1986年4月26日清晨，位于烏克蘭基輔北面大約130公里的切爾諾貝利核電站反應(yīng)堆熔化燃燒，保護(hù)殼爆裂。當(dāng)場死亡2人，204人受到輻射損傷。220萬人居住區(qū)受污染，13.5萬人被迫疏散。至1990年初，死亡人數(shù)達(dá)237人。放射性物質(zhì)在歐洲上空至少漂游三周。,世界上十大公害事件,解決環(huán)境問題的根本途徑,控制人口加強教育強化環(huán)境管理依靠經(jīng)濟(jì)實力和科技進(jìn)步,我國的環(huán)境狀況,我國有500多座城市，大氣質(zhì)量達(dá)到一級標(biāo)準(zhǔn)的不到1%我國有七億多人飲用污染超標(biāo)水我國有三分之二的城市居民生活在噪聲超標(biāo)環(huán)境中我國城市生活垃圾年產(chǎn)量1.46億噸，大部分未經(jīng)處理隨意堆放我國荒漠面積有1 9、53萬Km2，每年有2100Km2論為沙漠人均森林面積0.11公頃，為世界平均的10%50年來，約有200種高等植物滅絕，400種野生動物瀕臨滅絕,我國的環(huán)境狀況,我國的環(huán)境狀況,環(huán)境管理的需要,立法和執(zhí)行利益相關(guān)方的壓力金融機構(gòu)股東、員工環(huán)境利益團(tuán)體、消費者、公眾意識，形象，聲譽責(zé)任管理公司形象對企業(yè)的影響責(zé)任、成本、生意中斷、負(fù)面宣傳、形象受損,競爭力產(chǎn)品和生產(chǎn)過程中的環(huán)境因素方面的競爭力對意識的影響環(huán)境行為的不同標(biāo)準(zhǔn)引起的貿(mào)易壁壘財務(wù)經(jīng)濟(jì)杠桿（稅收、罰款）鼓勵減少污染政府、銀行和保險機構(gòu)的鼓勵支持,環(huán)境管理的需要,環(huán)境管理的發(fā)展歷程,1972年：聯(lián)合國在斯 10、德哥爾摩召開“聯(lián)合國人類環(huán)境大會”1972年：聯(lián)合國環(huán)境署成立（UNEP）1984年：聯(lián)合國環(huán)境與發(fā)展委員會（WCED）“我們的共同未來”1987年出版1990年：可持續(xù)發(fā)展企業(yè)理事會（BCSD）“改變的進(jìn)程”1992年出版1991年：國際商會制定了可持續(xù)發(fā)展憲章健全的環(huán)境管理16項原則,1991年：可持續(xù)發(fā)展企業(yè)理事會與國際標(biāo)準(zhǔn)化組織和IEC接觸，討論建立環(huán)境標(biāo)準(zhǔn)。 次ISO會議于1991年8月召開。1992年：聯(lián)合國環(huán)境與發(fā)展大會（UNCED）“21世紀(jì)議程和里約熱內(nèi)盧宣言”1994年：標(biāo)準(zhǔn)/計劃英國標(biāo)準(zhǔn)（BS775）、歐盟計劃（EMAS）、國際標(biāo)準(zhǔn)ISO,環(huán)境管 11、理的歷程,ISO系列標(biāo)準(zhǔn)架構(gòu),ISO14000的主要特點,以市場趨向為前提強調(diào)法律法規(guī)的符合性強調(diào)污染強調(diào)持續(xù)改進(jìn)強調(diào)系統(tǒng)化、程序化的管理和必要的文件支持自愿性可操作性可認(rèn)證性方法適用性,環(huán)境管理標(biāo)準(zhǔn)化應(yīng)遵循的原則,不增加貿(mào)易壁壘可用于對內(nèi)對外的論證、注冊等回避對改善環(huán)境無幫助的任何行政干預(yù)彈性原則定位于中小型組織總數(shù)的80%產(chǎn)品的份額越來越大經(jīng)濟(jì)建設(shè)中，越來越重要越來越積極參與全球市場受到壓力（消費者、政府等）確保認(rèn)證審核員保持客觀性和獨立性,已公布的六個文號內(nèi)容為ISO14001環(huán)境管理體系-規(guī)范及使用指南ISO14004環(huán)境管理體系-原理、 12、體系和支持技術(shù)通用指南ISO14010環(huán)境管理體系-通用原則ISO14011環(huán)境管理體系-審核程序、體系審核ISO14012環(huán)境管理體系-環(huán)境管理審核員資格ISO14040生命周期評價-原則和指導(dǎo)方針,ISO14000系列標(biāo)準(zhǔn)架構(gòu),實施與運行3*結(jié)構(gòu)與責(zé)任*培訓(xùn)、意識與能力*信息溝通*文件編制*文件管理*運行控制*應(yīng)急準(zhǔn)備與反應(yīng),策劃2*環(huán)境因素*法律與其它要求*目標(biāo)與指標(biāo)*環(huán)境管理方案,環(huán)境政策方針1,檢查與糾正措施4*監(jiān)測與測量*不符合，糾正與措施*記錄*EMS審核,管理評審5,持續(xù)改進(jìn),環(huán)境管理體系模式,手冊A層次,EMS 13、程序文件B層次,其他環(huán)境文件、表格、報告、作業(yè)指導(dǎo)書等C層次,按ISO14001標(biāo)準(zhǔn)描述環(huán)境管理體系的環(huán)境管理手冊,描述實施環(huán)境管理體系要素及所涉及到的各職能部門有關(guān)活動,詳細(xì)作業(yè)文件,環(huán)境管理體系文件結(jié)構(gòu),環(huán)境管理體系要求,環(huán)境管理體系要求共包括五大塊，17個要素環(huán)境方針：兩個承諾，一個框架對持續(xù)改進(jìn)和污染的承諾對遵守有關(guān)環(huán)境法律、法規(guī)和組織應(yīng)遵守的其它要求的承諾提供建立和評審環(huán)境目標(biāo)和指標(biāo)的框架規(guī)劃環(huán)境因素法律與其他要求目標(biāo)和指標(biāo)環(huán)境管理方案,實施與運行機構(gòu)和職責(zé)培訓(xùn)、意識與能力信息交流環(huán)境管理體系文件編制文件管理運行控制：對具有重大環(huán)境影響的活動加以 14、規(guī)范應(yīng)急準(zhǔn)備和響應(yīng)檢查和糾正措施監(jiān)測違章、糾正與措施記錄：保存期限一般為兩年環(huán)境管理體系審核：少一年一次管理評審：少一年一次,環(huán)境管理體系要求,ISO14001的基本特征,將尾端污染治理轉(zhuǎn)為全過程的污染控制。強調(diào)建立完整的環(huán)境管理體系，納入總體管理。污染必須持續(xù)改進(jìn)提高，不能一勞永逸。處理任何一件事都要講究程序，做到文件化。以現(xiàn)行環(huán)保法規(guī)為依據(jù)，重在確定環(huán)境因素。,環(huán)境管理體系咨詢程序,企業(yè)提出書面申請（并提交有關(guān)企業(yè)的環(huán)境背景資料）初訪（實地查看企業(yè)的生產(chǎn)現(xiàn)場，了解環(huán)境現(xiàn)狀）訂立咨詢合同書，商定工作計劃培訓(xùn)（環(huán)境管理體系培訓(xùn)、法律法規(guī)符合性培訓(xùn)、建立體 15、系的方法培訓(xùn)等）初始環(huán)境評審（指導(dǎo)識別環(huán)境因素，判定重大環(huán)境因素）企業(yè)環(huán)境管理體系文件編寫指導(dǎo)文件修改試運行（企業(yè)組織）內(nèi)部審核指導(dǎo)管理評審指導(dǎo)模擬審核（認(rèn)證）,如何分析環(huán)境因素,選擇產(chǎn)品、活動和服務(wù)確定活動、產(chǎn)品或服務(wù)的環(huán)境確定環(huán)境影響評價環(huán)境影響的重要程序,判定環(huán)境因素及其影響,判定環(huán)境因素及其影響,三種程度：正常、異常、緊急三種狀態(tài)：過去、現(xiàn)在、將來七種類型大氣排放水體排放廢物管理土地污染對社區(qū)的影響原材料與自然資源的運用其他地方性環(huán)境問題,目標(biāo)、指標(biāo)的區(qū)別,目標(biāo)減少有害原料的使用提高員工環(huán)境意識減少向環(huán)境排污降低能耗減少原材料使用 16、,指標(biāo)每年減少量為6%一年舉辦期培訓(xùn)廢氣排放減少%比去年節(jié)能5%每年減少原材料,不符合報告的類型,嚴(yán)重不符合項體系運行出現(xiàn)系統(tǒng)性失效，造成嚴(yán)重的環(huán)境危害體系運行出現(xiàn)局域性失效。輕微不符合項對滿足EMS文件、要求來說，是個別的、偶然的、孤立的、性質(zhì)輕微的問題；對保證所審核的區(qū)域，體系有效性無害，是次要的。（審核追蹤，就近不就遠(yuǎn)。）,ISO14000與ISO9000的相似點,管理思想-共同貫徹的通過實驗建立一套完整的有效的、文件化的管理體系PDCA模式-共同的模式策劃-實施-驗證-改進(jìn)ISO9000為閉環(huán)系統(tǒng)ISO14000為開放式都是企業(yè)管理的一個部分“0 17、1”標(biāo)準(zhǔn)為系列的龍頭,ISO14000與ISO900的不同點,產(chǎn)品或服務(wù),消費者,供應(yīng)商,OVERVIEW,ISO9001質(zhì)量體系要求由產(chǎn)品消費者或使用者確定,企業(yè)活動產(chǎn)品服務(wù),供應(yīng)商,消費者,各種環(huán)境保護(hù)組織,鄰居,持股者,政府,國際條約,OVERVIEW,14001環(huán)境管理體系有眾相關(guān)個人、企業(yè)或團(tuán)體來要求,有利于貿(mào)易壁壘有利于企業(yè)守法，達(dá)標(biāo)有利于企業(yè)推行清潔生產(chǎn)有助于提高企業(yè)管理水平有助于提高員工環(huán)境意識有助于提高企業(yè)信益，增加市場競爭力減少環(huán)境風(fēng)險，改善公共關(guān)系，安定社會,我國實施ISO14000的意義,等同轉(zhuǎn)化GB/T24001GB/T24004GB/T240 18、10GB/T24011GB/T24012自愿原則ISO9000及ISO14000工作委員會相互協(xié)調(diào)充分依靠各部門和地方的積極性實行全過程管理標(biāo)準(zhǔn)的轉(zhuǎn)化，宣貫、審核、認(rèn)證、注冊、監(jiān)督管理質(zhì)量及環(huán)境管理認(rèn)證彼此盡力結(jié)合先試點，再穩(wěn)步推廣的原則,我國執(zhí)行ISO14000的原則,提供完善的管理體系強調(diào)環(huán)境因素管理建立嚴(yán)格控制程序，保障目標(biāo)指標(biāo)實現(xiàn)生命周期分析和環(huán)境行為評價。則將產(chǎn)品的設(shè)計及企業(yè)的決策納入管理范疇,ISO14000體系的污染,節(jié)省資源降低成本，減少污染改善環(huán)境符合政府法規(guī)周圍群眾滿意增強市場競爭力提高企業(yè)形象擴大知名度邁向國際接軌,ISO1400 19、0體系對企業(yè)的作用,承認(rèn)環(huán)境管理是關(guān)系到企業(yè)自身利益的重要工作建立并保持與內(nèi)、外部相關(guān)的信息系統(tǒng)確定與企業(yè)的活動、產(chǎn)品或服務(wù)有關(guān)的法律法規(guī)的要求和環(huán)境因素明確環(huán)境保護(hù)的責(zé)任并使管理者做出承諾貫徹生命周期思想，推動方案的實施制定一個實施環(huán)境行為的目標(biāo)程序?qū)φ辗结樐繕?biāo)、指標(biāo)，評價環(huán)境行為并予以改進(jìn)提供充分的資源建立一個審核促進(jìn)EMS的管理程序，不斷完善EMS力圖對相關(guān)方施加影響，鼓勵合同方、供應(yīng)商建立EMS,建立EMS應(yīng)遵守的原則,節(jié)省資源降低成本，減少污染改善環(huán)境符合政府法規(guī)周圍群眾滿意增強市場競爭力提高企業(yè)形象擴大知名度邁向國際接軌A,ISO14000為企業(yè)帶來什么？,建立EMS應(yīng)注意的問題,以污染為主法律法規(guī)符合性要滿足相關(guān)方的需求全過程控制不斷改善環(huán)境行為,企業(yè)如何評價EMS,企業(yè)建立的環(huán)境管理體系符合ISO14001標(biāo)準(zhǔn)要求并得到正確實施相關(guān)環(huán)境法律法規(guī)和其他要求在企業(yè)中嚴(yán)格遵守重要環(huán)境因素得到有效控制，環(huán)境行為得到明顯改善員工的環(huán)境意識普遍提高,保護(hù)環(huán)境,珍惜生命,

ISO27000認(rèn)證信息風(fēng)險評估FAQ 深圳ISO27000認(rèn)證為什么要進(jìn)行信息風(fēng)險評估？ 　　通過風(fēng)險評估，你可以知道組織范圍內(nèi)存在哪些重要的信息資產(chǎn)、信息處理設(shè)施及其面臨的威脅，發(fā)現(xiàn)技術(shù)和管理上的脆弱點，綜合評估現(xiàn)有綜合資產(chǎn)的風(fēng)險狀況。 什么是信息風(fēng)險評估？ 　　風(fēng)險評估：對信息及信息載體、應(yīng)用環(huán)境等各方面風(fēng)險進(jìn)行辨識和分析的過程，是對威脅、影響、脆弱性及三者發(fā)生的可能性的評估。它是確認(rèn)風(fēng)險及其大小的過程。 　　風(fēng)險評估為管理層確定具體的策略，以及在“成本-效益”平衡基礎(chǔ)上做決策服務(wù)；風(fēng)險控制措施為組織實施信息的改進(jìn)提供指導(dǎo)。 信息風(fēng)險評估的實施的主體是什么？ 　　風(fēng)險評估可分為自評估和檢查評估兩大類。自評估是由被評估信息系統(tǒng)的擁有者依靠自身的力量，對其自身的信息系統(tǒng)進(jìn)行的風(fēng)險評估活動。檢查評估則通常是被評估信息系統(tǒng)的擁有者的上級主管或業(yè)務(wù)主管發(fā)起的，旨在依據(jù)已經(jīng)頒布的法規(guī)或標(biāo)準(zhǔn)進(jìn)行的，具有強制意味的檢查活動，是通過行政手段加強信息的重要措施。 　　檢查評估應(yīng)該是具有一定資質(zhì)的風(fēng)險評估服務(wù)機構(gòu)實施的。自評估可以在信息風(fēng)險評估服務(wù)機構(gòu)的咨詢、服務(wù)、培訓(xùn)下，由系統(tǒng)所有者和評估服務(wù)機構(gòu)共同完成。 信息風(fēng)險評估的政策依據(jù)及標(biāo)準(zhǔn)依據(jù)？ 　　 信息化領(lǐng)導(dǎo)小組《關(guān)于加強信息保障工作的意見》(中辦發(fā)[2003]27號文件)將信息風(fēng)險評估作為一項重要的舉措。國信辦2005年5號文率先在北京、上海、黑龍江、云南等地，以及銀行、稅務(wù)、電力三個行業(yè)進(jìn)行試點，根據(jù)試點經(jīng)驗，各省市建立信息風(fēng)險評估管理制度。 　　 國信辦標(biāo)準(zhǔn)草案《信息風(fēng)險評估指南》、《信息風(fēng)險管理指南》 　　 NIST SP800-30 《Risk Management Guide for Information Technology Systems》 信息風(fēng)險評估包括哪幾個主要實施階段？ 　　風(fēng)險評估可以分為資產(chǎn)識別、重要資產(chǎn)賦值、威脅分析、脆弱性識別、風(fēng)險計算、風(fēng)險控制措施提出等實施階段。 信息風(fēng)險評估的主要內(nèi)容及方法？ 　　信息風(fēng)險評估的實施主要有以下內(nèi)容： 　　 （1）資產(chǎn)識別 　　 （2）資產(chǎn)的屬性賦值及權(quán)重計算 　　 （3）威脅分析 　　 （4）薄弱點分析 　　 （5）威脅發(fā)生可能性及影響分析 　　 （6）風(fēng)險計算 　　 （7）風(fēng)險處理計劃制定 　　 風(fēng)險評估是一項綜合的系統(tǒng)工程，既涉及到技術(shù)，又涉及到管理。風(fēng)險評估過程中既需要采用技術(shù)的檢測手段，又需要進(jìn)行綜合的歸納、總結(jié)和分析方法。 　　 風(fēng)險評估中資產(chǎn)價值的判斷、威脅判斷、事件造成影響的判斷標(biāo)準(zhǔn)都需要根據(jù)被評估實際情況，與被評估方共同確定。 信息風(fēng)險評估是否會影響系統(tǒng)的業(yè)務(wù)正常運行？ 　　除針對服務(wù)器的漏洞掃描、診斷及滲透性測試外，風(fēng)險評估不會對系統(tǒng)的業(yè)務(wù)運行造成影響。即使是滲透性測試，也僅僅是為了驗證漏洞存在給系統(tǒng)可能造成的后果（如文件竊取、控制修改關(guān)鍵程序/進(jìn)程等），而不是以破壞系統(tǒng)為目的。評估人員在執(zhí)行滲透性測試前，會將詳細(xì)的滲透測試方案與用戶交流，包括滲透測試對象、測試強度、可能后果、提前備份等要求，并經(jīng)用戶認(rèn)可后方能實施。 信息風(fēng)險評估的結(jié)果形式是什么？ 　　信息風(fēng)險評估在評估過程中將生成一系列的風(fēng)險評估操作記錄，包括：重要資產(chǎn)列表、脆弱性匯總表、資產(chǎn)威脅識別表、資產(chǎn)威脅風(fēng)險系數(shù)表、信息資產(chǎn)綜合風(fēng)險值表等， 將生成三份評估結(jié)果： 　　 脆弱性評估報告：以資產(chǎn)為核心，描述該資產(chǎn)存在的薄弱點。 　　 風(fēng)險評估報告：反映了風(fēng)險評估整個過程、方法、內(nèi)容及風(fēng)險結(jié)果。 　　 風(fēng)險處理計劃：針對識別的風(fēng)險，提出具體的控制目標(biāo)和控制措施。 信息風(fēng)險評估的周期有多長　 　　信息風(fēng)險評估沒有確定的時間周期，一般兩年一次進(jìn)行定期的評估，但當(dāng)組織新增信息資產(chǎn)、系統(tǒng)發(fā)生重大變更、業(yè)務(wù)流程發(fā)生重大變化、發(fā)生嚴(yán)重信息事故等情況下應(yīng)進(jìn)行風(fēng)險評估。 　　 此外，對系統(tǒng)規(guī)劃、擴建時也需要進(jìn)行風(fēng)險評估，為需求、策略的制定提供依據(jù)。 信息風(fēng)險評估的收費標(biāo)準(zhǔn)　 　　根據(jù)評估對象的不同而不同。風(fēng)險評估的對象可以是：單個獨立的信息系統(tǒng)、支持組織業(yè)務(wù)的整體信息處理環(huán)境、整個組織范圍。信息風(fēng)險評估的費用主要依據(jù)以下幾個方面進(jìn)行核算： 　　 網(wǎng)絡(luò)規(guī)模 　　 聯(lián)網(wǎng)單位或客戶端抽樣比例 　　 被評估系統(tǒng)的多少 　　 被評估信息設(shè)備的多少 　　 被評估的組織范圍大小