【佛山市】 当地 张槎街道ISO22716认证要求GAP认证

ISO50001认证必须要先进行初始能源评审,如同建立ISO14001认证体系必须先进行初始环境评审一样。是建立能源管理体系的基础，通过现场观察和历史数据对企业的能源使用情况和生产工艺过程做一般性的调查，初始能源评审包括两部分：一是能源管理调查，二是能源技术调查，这对发现明显的能源浪费和在短期内提高能源效率的简单措施是非常有用的。初始能源评审的结论将作为建立和评价组织的能源方针、制定目标指标和管理方案、确定优先事项、编制体系文件的基础。 ISO50001认证辅导初始能源评审的内容： 1、明确适用于企业的法律、法规、标准和其他要求。 2、确定产品、过程和服务中的能源因素，评价出那些对节能具有重大影响和责任的能源因素，即优先控制的能源因素。 3、评审现有的能源组织结构、职责划分以及现有能源管理制度的有效性。 4、法律法规的符合性评价：即评价企业的行为与相关的法律法规、政策、标准、实施规范等的符合程度。 5、企业现行的管理制度、操作规程、程序规范的适用程度。 6、对以往不符合法律法规的事件进行调查研究而取得的反馈信息和结论。 7、现行的能源利用效率。 8、节能方面的先进经验和做法。 9、企业的其他体系中有利或不利于节能行为和能源管理的职能或活动。

ISO14000:2015环境体系运行控制要求如下： 1、废水按《废水管理程序》执行。 2、废气按《废气管理程序》执行。 3、固体废物按《固体废弃物管理程序》执行。 4、消防按《消防安全管理程序》执行。 5、危险化学品按《化学危险物品管理程序》执行。 本公司使用的产品和服务中可标识的ISO14000认证重要环境因素，按照上述程序要求由行政人事部、服务部通报供方和相关方。 运行控制的检查内容： 1、服务部应定期对ISO认证方案的实施进行检查指导，督促和协调。 2、内部管理体系审核时应对方案实施进行核查。 3、管理评审时行政人事部应汇总相关管理方案的实施情况提供评审。 ISO14000认证环境方案的修订 1、方案应随情况的变化而修订，如产品、活动、服务的变化，外部环境的变化等。 2、服务部负责本程序的管理，每季至少检查一次并记录。

ISO27001认证信息安全风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标。 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法。 包括：a. 根据业务要求及信息的密级划分，对信息资产的重要程度进行判定，识别对关键核心业务具有关键 作用的信息资产清单;对重要信息资产从内部及外部识别其所面临的威胁; b. 根据威胁，从管理和技术两方面识别重要信息资产所存在的薄弱点; c. 根据风险评估的方法指南，对威胁利用薄弱点对重要信息资产所产生的风险在保密性、完整性、可 用性三方面所造成的影响进行评价;评价威胁利用薄弱点引发安全风险事件的可能性; d. 根据风险影响及发生的可能性评价风险等级; e. 根据信息安全方针，各核心业务流程的安全要求，与管理层进行沟通，确定不可接受风险等级的标 准; f. 针对不可接受的高风险，制定风险处理计划，从ISO27002及顾问的行业经验来选择适宜的风险管 控措施;实施所选择的控制措施，降低、转移或消除安全风险; g. 编写风险评估报告。