QC080000認(rèn)證標(biāo)準(zhǔn)生產(chǎn)過程控制要求 QC080000認(rèn)證標(biāo)準(zhǔn)8.5 生產(chǎn)和服務(wù)提供 1- QC080000認(rèn)證標(biāo)準(zhǔn)生產(chǎn)和服務(wù)提供的控制要求 組織應(yīng)該在受控條件下進(jìn)行生產(chǎn)，適用時(shí)，受控條件應(yīng)包括： a) 可獲得成文信息，以規(guī)定以下內(nèi)容： 1) 擬生產(chǎn)的產(chǎn)品或進(jìn)行的活動(dòng)的HSF 特性； 2) 針對存在HS 污染或摻雜HS 可能性的過程的措施； b) 規(guī)定材料和技術(shù)的使用，過程運(yùn)行的基礎(chǔ)設(shè)施和環(huán)境； c) 在適當(dāng)階段實(shí)施監(jiān)視和測量活動(dòng)，以驗(yàn)證是否符合過程的控制準(zhǔn)則以及輸出或產(chǎn)品的HSF 接收準(zhǔn)則； d) 采取措施，防止可能引入HSF 風(fēng)險(xiǎn)的人為錯(cuò)誤。 2- QC080000認(rèn)證標(biāo)準(zhǔn)標(biāo)識(shí)和可追溯性要求 組織應(yīng)在產(chǎn)品提供的整個(gè)過程中按照監(jiān)視和測量的要求來識(shí)別輸出的HSF 狀態(tài)。 組織應(yīng)按照法律法規(guī)、顧客或組織自己在HS 控制方面的要求標(biāo)識(shí)產(chǎn)品。 組織應(yīng)在必要時(shí)控制輸出的 性標(biāo)識(shí)，并應(yīng)保留所需的成文信息以實(shí)現(xiàn)可追溯性。 對包含任何HS 的過程應(yīng)予以 標(biāo)識(shí)并控制，以HSF 產(chǎn)品受到HS 污染。 3- QC080000認(rèn)證標(biāo)準(zhǔn)顧客或外部供方的財(cái)產(chǎn)要求 組織應(yīng)確保來源于外部供方（包括顧客指定的外部供方）的材料和元器件在使用前其HSF 符合 性已得到驗(yàn)證。 當(dāng)發(fā)現(xiàn)該財(cái)產(chǎn)的HSF 特性不合格時(shí)，組織應(yīng)向顧客或外部供方報(bào)告此事并保留相關(guān)成文信息。 4- QC080000認(rèn)證標(biāo)準(zhǔn)防護(hù)要求 組織應(yīng)對輸出和產(chǎn)品進(jìn)行防護(hù)，以確保對相應(yīng)要求的HSF 符合性，包括： a) 組織應(yīng)保護(hù)產(chǎn)品的HSF 特性； b) 組織應(yīng)確保用于規(guī)定產(chǎn)品的HSF 符合性的任何標(biāo)簽和標(biāo)識(shí)的完整性； c) HSF 合格的和不合格的材料、元器件和產(chǎn)品應(yīng)按已規(guī)定的過程予以隔離、明確標(biāo)識(shí)和處理； d) 正確地放行中間輸出或產(chǎn)品用于HSF 生產(chǎn)； e) 與HSF 不合格產(chǎn)品的存儲(chǔ)和使用相關(guān)的成文信息應(yīng)予以保留。 需要特別注意QC080000認(rèn)證標(biāo)準(zhǔn)更改控制要求 組織應(yīng)對可能改變產(chǎn)品HSF 特性的更改進(jìn)行評(píng)審、驗(yàn)證（必要時(shí)）和控制，以確保對HSF 要求的持續(xù)符合性。 當(dāng)適用的法律法規(guī)和顧客有要求時(shí)，應(yīng)在實(shí)施更改前向顧客報(bào)告更改并得到顧客的批準(zhǔn)。 評(píng)審、驗(yàn)證和批準(zhǔn)更改的結(jié)果應(yīng)作為成文信息予以保留，同時(shí)還應(yīng)包括授權(quán)進(jìn)行更改的人員以及根據(jù)評(píng)審所采取的必要措施。

ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對威脅利用薄弱點(diǎn)對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問的行業(yè)經(jīng)驗(yàn)來選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫風(fēng)險(xiǎn)評(píng)估報(bào)告。