ISO27001認(rèn)證信息風(fēng)險(xiǎn)評(píng)估 目的：實(shí)施風(fēng)險(xiǎn)評(píng)估，識(shí)別不可接受風(fēng)險(xiǎn)，明確管理目標(biāo)。 內(nèi)容：風(fēng)險(xiǎn)評(píng)估是整個(gè)風(fēng)險(xiǎn)管理的基礎(chǔ)，本階段將根據(jù)前期策劃的風(fēng)險(xiǎn)評(píng)估方法。 包括：a. 根據(jù)業(yè)務(wù)要求及信息的密級(jí)劃分，對(duì)信息資產(chǎn)的重要程度進(jìn)行判定，識(shí)別對(duì)關(guān)鍵核心業(yè)務(wù)具有關(guān)鍵 作用的信息資產(chǎn)清單;對(duì)重要信息資產(chǎn)從內(nèi)部及外部識(shí)別其所面臨的威脅; b. 根據(jù)威脅，從管理和技術(shù)兩方面識(shí)別重要信息資產(chǎn)所存在的薄弱點(diǎn); c. 根據(jù)風(fēng)險(xiǎn)評(píng)估的方法指南，對(duì)威脅利用薄弱點(diǎn)對(duì)重要信息資產(chǎn)所產(chǎn)生的風(fēng)險(xiǎn)在保密性、完整性、可 用性三方面所造成的影響進(jìn)行評(píng)價(jià);評(píng)價(jià)威脅利用薄弱點(diǎn)引發(fā)風(fēng)險(xiǎn)事件的可能性; d. 根據(jù)風(fēng)險(xiǎn)影響及發(fā)生的可能性評(píng)價(jià)風(fēng)險(xiǎn)等級(jí); e. 根據(jù)信息方針，各核心業(yè)務(wù)流程的要求，與管理層進(jìn)行溝通，確定不可接受風(fēng)險(xiǎn)等級(jí)的標(biāo) 準(zhǔn); f. 針對(duì)不可接受的高風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處理計(jì)劃，從ISO27002及顧問(wèn)的行業(yè)經(jīng)驗(yàn)來(lái)選擇適宜的風(fēng)險(xiǎn)管 控措施;實(shí)施所選擇的控制措施，降低、轉(zhuǎn)移或風(fēng)險(xiǎn); g. 編寫(xiě)風(fēng)險(xiǎn)評(píng)估報(bào)告。

IATF16949:2016汽車(chē)質(zhì)量管理體系 ISO/TS16949:2009是國(guó)際汽車(chē)行業(yè)的技術(shù)規(guī)范，是基于ISO9001的基礎(chǔ)，加進(jìn)了汽車(chē)行業(yè)的技術(shù)規(guī)范。此規(guī)范完全和ISO9001:2008保持一致，但更著重于缺陷防范、減少在汽車(chē)零部件供應(yīng)鏈中容易產(chǎn)生的質(zhì)量波動(dòng)和浪費(fèi)。 2016年10月，國(guó)際汽車(chē)工作組（IATF）正式發(fā)布IATF16949:2016，取代ISO/TS16949:2009作為規(guī)范汽車(chē)行業(yè)質(zhì)量管理的標(biāo)準(zhǔn)，新版標(biāo)準(zhǔn)的目標(biāo)是規(guī)范汽車(chē)行業(yè)各組織質(zhì)量管理體系的各項(xiàng)要求，以實(shí)現(xiàn)持續(xù)改進(jìn)、強(qiáng)調(diào)缺陷并減少供應(yīng)鏈中的變異和浪費(fèi)。 IATF16949:2016是全球通用的汽車(chē)行業(yè)質(zhì)量管理標(biāo)準(zhǔn)，涵蓋了有效運(yùn)行質(zhì)量管理體系（QMS）的相關(guān)要求。該標(biāo)準(zhǔn)與關(guān)鍵業(yè)務(wù)密切相關(guān)，因此對(duì)于許多汽車(chē)制造廠商(OEM)和供應(yīng)商，是需要嚴(yán)格遵照的強(qiáng)制要求。 IATF16949:2016適用對(duì)象 IATF16949:2016認(rèn)證注冊(cè)，只適用于汽車(chē)整車(chē)廠和其直接的零部件制造商。這些組織必須是直接與生產(chǎn)汽車(chē)有關(guān)的，具有加工制造能力，并通過(guò)這種能力的實(shí)現(xiàn)使產(chǎn)品能夠增值。 IATF16949:2016認(rèn)證的益處 （一）完善管理，保證質(zhì)量 IATF16949是國(guó)際汽車(chē)行業(yè)的技術(shù)規(guī)范，是基于ISO9001的基礎(chǔ)，增加了汽車(chē)行業(yè)的技術(shù)規(guī)范。相較于ISO9001的標(biāo)準(zhǔn)要求，IATF16949更著重于缺陷防范、減少在汽車(chē)零部件供應(yīng)鏈中容易產(chǎn)生的質(zhì)量波動(dòng)和浪費(fèi)。這將有助于組織提高其自身的質(zhì)量水平和競(jìng)爭(zhēng)力。 （二）單一標(biāo)準(zhǔn)，全球互認(rèn) IATF16949:2016的另一主要特點(diǎn)是，它是受IATF承認(rèn)的一個(gè)單一的全球質(zhì)量系統(tǒng)標(biāo)準(zhǔn)和注冊(cè)程序。這種單一的標(biāo)準(zhǔn)，使互相承認(rèn)有了共同的基礎(chǔ)。因此減少汽車(chē)零部件及材料供應(yīng)商為滿(mǎn)足不同的質(zhì)量體系要求而多次認(rèn)證的負(fù)擔(dān)，從而為組織節(jié)省費(fèi)用。另外，相對(duì)于文件審核，IATF16949更注重過(guò)程的審核。 （三）資格，地位保障 IATF16949是汽車(chē)企業(yè)走向海外市場(chǎng)的國(guó)際通行證，九大汽車(chē)公司無(wú)一例外的把是否通過(guò)IATF16949認(rèn)證作為其選擇供應(yīng)商的標(biāo)準(zhǔn)之一。 同時(shí)，IATF16949也是汽車(chē)企業(yè)的國(guó)內(nèi)市場(chǎng)準(zhǔn)入證，上海大眾、奇瑞、長(zhǎng)安、比亞迪、吉利等知名的國(guó)內(nèi)的汽車(chē)整車(chē)廠也都以IATF16949標(biāo)準(zhǔn)來(lái)選擇其供應(yīng)商。通過(guò)IATF16949認(rèn)證成為汽車(chē)行業(yè)的合格供應(yīng)商已是大勢(shì)所趨。 除了汽車(chē)整車(chē)OEM們的推動(dòng)之外，很多地方和市、區(qū)政府從提供企業(yè)管理水平，改進(jìn)生產(chǎn)質(zhì)量的角度出發(fā)，紛紛要求汽車(chē)相關(guān)企業(yè)導(dǎo)入ISO/IATF16949規(guī)范。 對(duì)于國(guó)內(nèi)汽車(chē)企業(yè)來(lái)說(shuō)，越早通過(guò)ISO/IATF16949認(rèn)證，在市場(chǎng)競(jìng)爭(zhēng)中，就越占優(yōu)勢(shì)。 IATF16949:2016所需的資料清單 1.三證合一（確認(rèn)在有效期內(nèi)） 2.提供圖紙或者技術(shù)協(xié)議（申請(qǐng)范圍無(wú)產(chǎn)品設(shè)計(jì)時(shí)適用） 3.產(chǎn)品工藝流程圖 4.申請(qǐng)書(shū)和調(diào)查問(wèn)卷填寫(xiě)完整并蓋章 5.已完成的準(zhǔn)備評(píng)審表 6.其他（3C、生產(chǎn)許可證等，如適用）