GJB9001C认证百科周期

　ISO27001认证体系建设分为四个阶段：实施风险评估、规划体系建设方案、建立信息管理 体系、体系运行及改进。也符合信息管理循环PDCA(Plan-Do-Check-Action)模型及ISO27001要求， 即有效地保护企业信息系统的，确保信息的持续发展。 　　1、确立范围 　　首先是确立项目范围，从机构层次及系统层次两个维度进行范围的划分。从机构层次上，可以考虑 内部机构：需要覆盖公司的各个部门，其包括总部、事业部、制造本部、技术本部等;外部机构：则包括 公司信息系统相连的外部机构，包括供应商、中间业务合作伙伴、及其他合作伙伴等。 　　从系统层次上，可按照物理环境：即支撑信息系统的场所、所处的周边环境以及场所内保障计算机 系统正常运行的设施。包括机房环境、门禁、监控等;网络系统：构成信息系统网络传输环境的线路介质 ，设备和软件;服务器平台系统：支撑所有信息系统的服务器、网络设备、客户机及其操作系统、数据库 、中间件和Web系统等软件平台系统;应用系统：支撑业务、办公和管理应用的应用系统;数据：整个信息 系统中传输以及存储的数据;管理：包括策略、规章制度、人员组织、开发、项目管理 和系统管理人员在日常运维过程中的合规、审计等。 　　2、风险评估 　　企业信息是指保障企业业务系统不被非法访问、利用和篡改，为企业员工提供、可信的服 务，保证信息系统的可用性、完整性和保密性。 　　本次进行的评估，主要包括两方面的内容： 　　2.1、企业管理类的评估 　　通过企业的控制现状调查、访谈、文档研读和ISO27001的 实践比对，以及在行业的经验上 进行“差距分析”，检查企业在控制层面上存在的弱点，从而为措施的选择提供依据。 　　评估内容包括ISO27001所涵盖的与信息管理体系相关的11个方面，包括信息策略、组 织、资产分类与控制、人员、物理和环境、通信和操作管理、访问控制、系统开发与维护、安 全事件管理、业务连续性管理、符合性。 　　2.2、企业技术类评估 　　基于资产等级的分类，通过对信息设备进行的扫描、设备的配置，检查分析现有网络 设备、服务器系统、终端、网络架构的现状和存在的弱点，为加固提供依据。 　　针对企业具有代表性的关键应用进行评估。关键应用的评估方式采用渗透测试的方法，在应用 评估中将对应用系统的威胁、弱点进行识别，分析其和应用系统的目标之间的差距，为后期改造提 供依据。 　　提到评估，一定要有方法论。我们以ISO27001为核心，并借鉴国际常用的几种评估模型的优点 ，同时结合企业自身的特点，建立风险评估模型： 　　在风险评估模型中，主要包含信息资产、弱点、威胁和风险四个要素。每个要素有各自的属性，信 息资产的属性是资产价值，弱点的属性是弱点在现有控制措施的保护下，被威胁利用的可能性以及被威 胁利用后对资产带来影响的严重程度，威胁的属性是威胁发生的可能性及其危害的严重程度，风险的属 性是风险级别的高低。风险评估采用定性的风险评估方法，通过分级别的方式进行赋值。 　　3、规划体系建设方案 　　企业信息问题根源分布在技术、人员和管理等多个层面，须统一规划并建立企业信息体系 ，并终落实到管理措施和技术措施，才能确保信息。 　　规划体系建设方案是在风险评估的基础上，对企业中存在的风险提出建议，增强系统的安 全性和抗攻击性。 　　在未来1-2年内通过信息体系制的建立与实施，建立组织，技术上进行审计、内外网隔 离的改造、产品的部署，实现以流程为导向的转型。在未来的 3-5 年内，通过完善的信息体系 和相应的物理环境改造和业务连续性项目的建设，将企业建设成为一个注重管理，为主，防治结合 的先进型企业。 　　4、企业信息体系建设 　　企业信息体系建立在信息模型与企业信息化的基础上，建立信息管理体系核心可以更 好的发挥六方面的能力：即预警(Warn)、保护(Protect)、检测(Detect)、反应(Response)、恢复 (Recover)和反击(Counter-attack)，体系应该兼顾攘外和安内的功能。 　　体系的建设一是涉及管理制度建设完善;二是涉及到信息技术。首先，针对管理制 度涉及的主要内容包括企业信息系统的总体方针、技术策略和管理策略等。总体方针 涉及组织机构、管理制度、人员管理、运行维护等方面的制度。技术策略涉 及信息域的划分、业务应用的等级、保护思路、说以及进一步的统一管理、系统分级、网络互 联、容灾备份、集中监控等方面的要求。 　　其次，信息技术按其所在的信息系统层次可划分为物理技术、网络技术、系统技 术、应用技术，以及基础设施平台;同时按照技术所提供的功能又可划分为保护类、检 测跟踪类和响应恢复类三大类技术。结合主流的技术以及未来信息系统发展的要求，规划信息 技术包括：

双碳”战略下，绿色制造是实现产业转型的重要任务，已成为落实高质量发展要求的新趋势和新潮流。绿色工厂作为绿色制造的核心支撑单元，对于企业践行低碳发展起到关键作用。 《“十四五”工业绿色发展规划》明确，强化绿色制造标杆引领。围绕重点行业和重要领域，持续推进绿色产品、泉州安溪同城绿色工厂、泉州安溪附近绿色工业园区和绿色供应链管理企业建设，遴选发布绿色制造名单。 旨在引导和规范企业按照“厂房集约化、泉州安溪原料无害化、泉州安溪当地生产洁净化、泉州安溪本地废物资源化、泉州安溪能源低碳化”的原则打造“绿色工厂”，并评选先进案例为行业树立标杆。 在如此大背景下，经常有企业在合规网后台留言问，什么是绿色工厂？如何才能成为绿色工厂？下面笔者就对此类问题做统一梳理回答。 什么是绿色工厂？ 绿色工厂是制造业的生产单元，是绿色制造的实施主体，属于绿色制造体系的核心支撑单元，侧重于生产过程的绿色化。 通过采用绿色建筑技术建设、泉州安溪当地改造厂房，预留可再生能源应用场所和设计负荷，合理布局厂区内能量流、泉州安溪本地物质流路径，绿色设计和绿色采购，开发生产绿色产品，采用先进适用的清洁生产工艺技术和末端治理装备，淘汰落后设备，建立资源回收循环利用机制，推动用能结构优化，从原材料进厂到产品回收处理全过程中， 限度地降低资源消耗，尽可能少用或不用含有毒有害物质的原材料，减少污染物产生和排放，实现工厂的绿色发展。 通俗讲，绿色工厂我们可以看作是一个荣誉称号，是对工业企业在节能环保、泉州安溪附近绿色发展等方面处于行业领先水平的一种嘉奖，是由各级工信部门逐级评定上报，评定后有资金奖励或政策扶持，对企业发展有推动作用的助推剂。 绿色工厂有级别么？ 绿色工厂分为 级、泉州安溪本地省级和市级三个层次， 级申报评选全流程是由工信部发文申报，由各级工信部门逐级上报，终工信部进行评定。 申报绿色工厂对企业有什么好处？ 绿色工厂是指实现了用地集约化、泉州安溪原料无害化、泉州安溪附近生产洁净化、泉州安溪附近废物资源化、泉州安溪当地能源低碳化的工厂。如果您是制造企业，被评为绿色工厂，将从以下五个方面获益： 可提高绿色示范企业形象、泉州安溪同城知名度和影响力；有助于企业对绿色制造的管理水平，实现绿色和可持续发展；入选 绿色工厂并获得绿色工厂牌照，可作为企业环保的保护伞，享受环保免检，冬季不限产等好处；享受 相应的政策支持和省级、泉州安溪附近市级奖励资金，企业终可得到奖励资金可达几百万元；可作为企业绿色集成改造升级的基础，享受后期更大的实惠。 所有企业都可以申报绿色工厂么？ 绿色工厂的核心词是工厂，绿色工厂申报的首要条件是在中国境内注册，且具有加工、泉州安溪同城制造、泉州安溪当地组装等实际生产过程的制造业工厂，企业需属于国民经济行业分类（GB/T4754-2017）中的制造业，不属于制造业的采矿企业、泉州安溪附近电力企业等则不可进行申报。 绿色工厂评价指标分为“基本要求”和“评价指标要求”，其中基本要求是一票否决项。申报的工业企业应依法设立，在建设和生产过程中应遵守有关法律、泉州安溪同城法规、泉州安溪同城政策和标准；近三年（含成立不足三年）无较大及以上、泉州安溪附近环保、泉州安溪质量等事故。 一般情况下，符合上述条件的工业企业都可以进行绿色工厂申报，但是并不是所有的企业都适合进行申报，企业也要考虑到自身的经济基础和经济效益、泉州安溪所在行业生产水平地位等等。像规模小、泉州安溪本地清洁生产水平低，且在行业领域中排名末尾的企业即使进行了申报一般也不会成为绿色示范工厂。作为绿色示范工厂，要起到示范和引领作用。 申报绿色工厂的关键指标是什么？ 绿色工厂申报以《绿色工厂评价通则》(GB/T36132-2018)为依据，一级指标包括基础设施、泉州安溪同城管理体系、泉州安溪能源资源投入、泉州安溪当地产品、泉州安溪当地环境排放和绩效6大类，共细分为25项二级指标，总分共100分，其中，基础设施分值占比20％，管理体系和能源资源投入都为15％，产品和环境排放都为10％，绩效占比30％ 基础设施方面，主要包含通风采光良好；布局规划合理；满足生产需求，同时不浪费资源；厂区内能源计量设备要齐全等；要有相关的三体系和能源管理体系认证；能源和资源的投入情况，主要包含可再生资源、泉州安溪本地清洁能源；采用新型能源，优化生产工艺；合理利用设备的余热和余压；借助智能技术和物联网技术，提高能源的配置效率等；产品评价方面，主要包含材料的选用上、泉州安溪附近种类要集中，可回收程度高；采用标准化设计，提高产品的使用周期；在整个生产流程中对碳足迹进行跟踪等；环境排放方面要做的更好，如容积率、泉州安溪本地单位产品废气产生量、泉州安溪单位产品废水产生量等相关指标要达到相关绩效标准等。 申报流程是什么？ 1.年度创建计划各省辖市、泉州安溪附近省直管县（市）要结合本地区产业发展现状，选择一批基础条件较好、泉州安溪具备创建条件和创建意愿的企业、泉州安溪附近园区进行储备培育，根据本地区工业企业发展实际情况按年度制定绿色工厂创建计划，在每年12月底前将下年度创建名单报省工信委，省工信委据此编制全年度创建计划。 2.单位自主创建 ? ? ①支持基础条件好的企业、泉州安溪同城园区对照绿色制造体系相关标准和要求，树立绿色、泉州安溪本地低碳、泉州安溪同城节能、泉州安溪同城循环发展的理念，加大绿色化改造投入，绿色化水平，启动创建工作，进行自评价。②自评价达到 级绿色工厂的申报主体，按工信部要求委托合格的第三方评价机构进行评价并编制第三方评价报告。第三方评价合格后，于每年6月底前向各省辖市、泉州安溪当地省直管县（市）工业和信息化主管部门提交申报材料（自评价报告和第三方评价报告）。 3.地市初审上报各省辖市、泉州安溪同城直管县（市）工业和信息化主管部门负责对辖区企业、泉州安溪同城园区的申报材料进行初审。审查重点包括但不限于项目真实性、泉州安溪符合性，项目申报材料完备情况，指标达标情况等。初审后将申报材料（纸质材料1式5份和电子稿）汇总后于每年7月底前报省工信委。 4.省级评估确认省工信委组织专家根据工信部发布的有关评价标准对各省辖市、泉州安溪省直管县（市）初审汇总上报的绿色制造体系示范项目组织专家进行评估审查。 5. 示范省工信委于每年11月底前，从省级绿色工厂管理申报主体中，选择具有代表性的申报 级绿色制造体系示范名单。工信部将通过专家论证、泉州安溪同城公示、泉州安溪附近现场抽查等环节确定 级绿色工厂管理企业名单。