ISO27000認證體系建立和運行步驟 ISO27001標準要求組織建立并保持一個文件化的信息管理體系，其中應闡述需要保護的資產、組織風險管理的渠道、控制目標及控制方式和需要的保證程度。 不同的組織在建立與完善信息管理體系時，可根據自己的特點和具體情況，采取不同的步驟和方法。但總體來說，建立信息管理體系一般要經過下列四個基本步驟：信息管理體系的策劃與準備；信息管理體系文件的編制；信息管理體系運行；信息管理體系審核與評審。 如果考慮認證過程其詳細的步驟如下： 1. 現場診斷； 2. 確定信息管理體系的方針、目標； 3. 明確信息管理體系的范圍，根據組織的特性、地理位置、資產和技術來確定界限； 4. 對管理層進行信息管理體系基本知識培訓； 5. 信息體系內部審核員培訓； 6. 建立信息管理組織機構； 7. 實施信息資產評估和分類，識別資產所受到的威脅、薄弱環(huán)節(jié)和對組織的影響，并確定風險程度； 8. 根據組織的信息方針和需要的保證程度通過風險評估來確定應實施管理的風險，確定風險控制手段； 9. 制定信息管理手冊和各類必要的控制程序 ； 10. 制定適用性聲明； 11. 制定商業(yè)可持續(xù)性發(fā)展計劃； 12. 審核文件、發(fā)布實施； 13. 體系運行，有效的實施選定的控制目標和控制方式； 14. 內部審核； 15. 外部 階段認證審核； 16. 外部第二階段認證審核； 17. 頒發(fā)； 18. 體系持續(xù)運行/年度監(jiān)督審核； 19. 復評審核（三年有效）。 至于應采取哪些控制方式則需要周密計劃，并注意控制細節(jié)。信息管理需要組織中的所有雇員的參與，比如為了防止組織外的第三方人員非法進入組織的辦公區(qū)域獲取組織的技術機密，除物理控制外，還需要組織全體人員參與，加強控制。此外還需要供應商，顧客或股東的參與，需要組織以外的專家建議。信息、信息處理過程及對信息起支持作用的信息系統(tǒng)和信息網絡都是重要的商務資產。信息的保密性、完整性和可用性對保持競爭優(yōu)勢、資金流動、效益、法律符合性和商業(yè)形象都是至關重要的。 當前，越來越多的組織及其信息系統(tǒng)和網絡面臨著包括計算機詐騙、間諜、蓄意破壞、火災、水災等大范圍的威脅，諸如計算機病毒、計算機入侵、DoS攻擊等手段造成的信息災難已變得更加普遍,有計劃而不易被察覺。組織對信息系統(tǒng)和信息服務的依賴意味著更易受到威脅的破壞，公共和私人網絡的互連及信息資源的共享增大了實現訪問控制的難度。 許多信息系統(tǒng)本身就不是按照系統(tǒng)的要求來設計的，所以僅依靠技術手段來實現信息有其局限性，所以信息的實現必須得到管理和程序控制的適當支持。確定應采取哪些控制方式則需要周密計劃，并注意細節(jié)。信息管理至少需要組織中的所有雇員的參與，此外還需要供應商、顧客或股東的參與和信息的專家建議。

ISO50001認證體系建立流程及內容 1. 項目啟動與宣導 項目啟動會議，團隊建立 現場巡視、范圍和邊界的確定 2. 能源評審 收集分析耗能數據，必要時進行能源審計 識別重大耗能點區(qū)域，識別改進的機會 改進機會的排序 3. 人員培訓 ISO50001內審員培訓 能源管理培訓 能效評估培訓 各種定制培訓 4. 體系策劃 法規(guī)的收集 基準的建立 能源績效指標的確定 能源目標指標和能源管理方案的建立 5. 文件策劃 現有文件評審 編寫文件并發(fā)布 新文件培訓 6. 體系運行與監(jiān)控 體系運行監(jiān)控 能源績效監(jiān)控 7. 體系評估與改進 內部審核 不符合的糾正 管理評審 核心技術——M&V（能耗績效的測量和確認）方法，通過能耗測量和用能狀況評估，幫助企業(yè)掌握用能 具體情況，調整用能方向，保證企業(yè)合理充分利用能源； ? 管理方式——體系建立，包括協助企業(yè)制定用能方針，能耗目標、分解，能源保障機制，耗能設備管 理，能源管理崗位職責等一系列文件，從組織機構、制度構建、優(yōu)化能源管理流程、能源管理績效考核等 方面，為企業(yè)量身打造能源管理體系； ? 人員保證——對企業(yè)能源管理人員進行相應的能源管理培訓（CEM）和節(jié)能效果評定培訓（CMVP），為 企業(yè)培養(yǎng)出一支專業(yè)的能源管理團隊； ? 終目標——建立一套完整的、動態(tài)的、適時的、不斷更新的能源管理體系，協助企業(yè)建立能源管理 體系，利用強大的系統(tǒng)管理工具，以較低的成本提高能源利用水平，保證節(jié)能改造措施切實發(fā)揮作用，鞏 固節(jié)能效果，并進一步提高節(jié)能水平。