是有效整合資源，堵塞管理漏洞 。政府歷來制度很多，但建立的許多相關(guān)的規(guī)章制度，不是系統(tǒng)的、的規(guī)范制度，往往很多制度相互矛盾和重復(fù)，還存在一 些問題，比如分塊分片、各自為政的多，上下貫通、統(tǒng)攬全局的少；固定不變的多，因時因地隨時更新的少。這種情況，就往往導(dǎo)致 好的制度規(guī)范，不能真正發(fā)揮功效，部分原則不能被落到實處。ISO9001質(zhì)量管理體系的建立，則能夠幫助我們建立自上而下的 統(tǒng)一管理系統(tǒng)，對已有規(guī)章制度進行梳理、細(xì)化調(diào)整、查漏補缺，讓大家明白自己職責(zé)的基礎(chǔ)上，也可以掌握上級和下屬的工作 范圍，并實現(xiàn)規(guī)章之間的對接，進一步完善城市的管理體系，效率。認(rèn)證 從機制上、行政運作流程上， 使我們的工作趨于嚴(yán)謹(jǐn)、科學(xué)和有序。引入ISO9001服務(wù)質(zhì)量管理體系，就是避免以往制度管理中的“經(jīng)驗型”管理 弊端，邁向“標(biāo)準(zhǔn)化”組織管理。通過規(guī)范職責(zé)、工作流程、工作接口及工作制度，并在此基礎(chǔ)上，撰寫標(biāo)準(zhǔn)文件，建立 管理體系。隨著管理目標(biāo)的明確和各種管理文件的完善，做到各類事務(wù)有章可循、有制可依、有度可量，內(nèi)部溝通更加充分，工作銜 接更加順暢，各項工作的連續(xù)性、規(guī)范性得到加強，工作效率和辦事質(zhì)量提高。如深圳福田區(qū)城管局就是早引入這一管理體系 的單位，他們通過ISO9001標(biāo)準(zhǔn)管理體系的建立，的的確確提高了工作水平。領(lǐng)導(dǎo)方面，由于職責(zé)分明，有據(jù)可依，管理起來更容易了 。普通干部方面，由于依法行政，科學(xué)監(jiān)管，工作效率更高了。

ISO27001認(rèn)證信息風(fēng)險評估 目的：實施風(fēng)險評估，識別不可接受風(fēng)險，明確管理目標(biāo)。 內(nèi)容：風(fēng)險評估是整個風(fēng)險管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險評估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級劃分，對信息資產(chǎn)的重要程度進行判定，識別對關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對重要信息資產(chǎn)從內(nèi)部及外部識別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識別重要信息資產(chǎn)所存在的薄弱點; c. 根據(jù)風(fēng)險評估的方法指南，對威脅利用薄弱點對重要信息資產(chǎn)所產(chǎn)生的風(fēng)險在保密性、完整性、可 用性三方面所造成的影響進行評價;評價威脅利用薄弱點引發(fā)風(fēng)險事件的可能性; d. 根據(jù)風(fēng)險影響及發(fā)生的可能性評價風(fēng)險等級; e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進行溝通，確定不可接受風(fēng)險等級的標(biāo) 準(zhǔn); f. 針對不可接受的高風(fēng)險，制定風(fēng)險處理計劃，從ISO27002及顧問的行業(yè)經(jīng)驗來選擇適宜的風(fēng)險管 控措施;實施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險; g. 編寫風(fēng)險評估報告。