ISO20000認(rèn)證的關(guān)鍵點(diǎn) 1. 確保各項(xiàng)服務(wù)管理計(jì)劃均有實(shí)施憑證 服務(wù)管理計(jì)劃憑證指的是服務(wù)管理政策、計(jì)劃和方法以及任何與這些相關(guān)的行動(dòng)的審計(jì)憑證。大多數(shù)這些關(guān)于服務(wù)管理計(jì)劃和操作的憑證應(yīng)該存在于正式的文檔，確保各項(xiàng)工作都在按照計(jì)劃進(jìn)行實(shí)施。 2. 文檔管理規(guī)范 針對(duì)文檔創(chuàng)建和管理的過(guò)程來(lái)保證各流程服務(wù)特性被恰當(dāng)?shù)拿枋觥? 3. 各類(lèi)文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類(lèi)文檔保護(hù)起來(lái)的備份策略。 ISO 20000認(rèn)證關(guān)鍵點(diǎn) 服務(wù)管理中的服務(wù)支持人員應(yīng)該具備由適當(dāng)?shù)呐嘤?xùn)所支持的工作能力。組織應(yīng)該對(duì)每個(gè)服務(wù)管理角色定義必要的能力，并保證個(gè)人能意識(shí)到他們自己的工作對(duì)整個(gè)服務(wù)上下的重要性以及對(duì)服務(wù)品質(zhì)完成的必要性。組織應(yīng)該提供培訓(xùn)或采取行動(dòng)來(lái)滿(mǎn)足這些需要，并實(shí)施行動(dòng)有效性的評(píng)估。 組織應(yīng)該開(kāi)發(fā)和加強(qiáng)員工工作的專(zhuān)業(yè)能力。在征召新人的過(guò)程中，應(yīng)該針對(duì)職位的描述、服務(wù)管理目標(biāo)和整個(gè)服務(wù)質(zhì)量目標(biāo)檢查職位申請(qǐng)人的情況有效性，確定申請(qǐng)人的特長(zhǎng)、弱點(diǎn)和潛在能力。為了安置新的或擴(kuò)展服務(wù)的員工，使用新技術(shù)，安排服務(wù)管理人員開(kāi)發(fā)項(xiàng)目團(tuán)隊(duì)，不斷計(jì)劃和填補(bǔ)由于人員周轉(zhuǎn)造成的缺口。員工應(yīng)該在服務(wù)管理相關(guān)領(lǐng)域得到訓(xùn)練，應(yīng)該開(kāi)發(fā)他們的團(tuán)隊(duì)工作和領(lǐng)導(dǎo)技能。對(duì)每個(gè)人的訓(xùn)練記錄以及訓(xùn)練的說(shuō)明應(yīng)該被保留。 文檔管理 概述 每一個(gè)組織都希望結(jié)合自身特色有效管理和實(shí)施所有IT服務(wù)所需的方針和框架，這就意味著需要制定恰當(dāng)合理的管理政策、計(jì)劃，用以規(guī)范、細(xì)化相關(guān)的活動(dòng)，使管理使命、目標(biāo)得以落實(shí)。這些管理政策、計(jì)劃、活動(dòng)記錄將以文檔作為載體進(jìn)行保存，并在實(shí)施過(guò)程中指導(dǎo)服務(wù)開(kāi)展，成為落實(shí)服務(wù)管理政策、計(jì)劃的保障和檢驗(yàn)實(shí)施效果的依據(jù)。 文檔管理(Documentation Management)是針對(duì)文檔創(chuàng)建和管理的過(guò)程，用以確保服務(wù)特性、管理政策、計(jì)劃被適時(shí)的、恰當(dāng)?shù)拿枋?，以便控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對(duì)質(zhì)量管理體系有效運(yùn)行起重要作用的各個(gè)場(chǎng)所都能得到和使用相應(yīng)體系文檔的有效版本。 以下是文檔管理相關(guān)的一些概念： 受控文檔：指按組織管理要求進(jìn)行審批、登記、分發(fā)并能確保收回、銷(xiāo)毀的文檔。受控文檔需要對(duì)文檔的版本進(jìn)行嚴(yán)格控制，確保文件的 有效性。一般來(lái)說(shuō)這些文檔是長(zhǎng)期使用并始終處于修改和換版狀態(tài)的，如組織的規(guī)章制度。 質(zhì)量文檔：質(zhì)量體系要求的各流程各種類(lèi)型文件和記錄所要求的形成文件的過(guò)程和程序、要求的記錄，以確保服務(wù)管理的有效計(jì)劃、運(yùn)行和控制，包括以任何形式或類(lèi)型的媒體作為載體的文件化的服務(wù)管理方針和計(jì)劃、文件化的服務(wù)等級(jí)協(xié)議、方法、流程、流程控制記錄等。 文檔訪(fǎng)問(wèn)控制：文檔訪(fǎng)問(wèn)控制實(shí)質(zhì)上是對(duì)文檔訪(fǎng)問(wèn)者使用受控文檔的限制，它決定是否允許訪(fǎng)問(wèn)者對(duì)不同類(lèi)型的文檔進(jìn)行借閱、更新、發(fā)布等操作。并通過(guò)制度及工具確保只有經(jīng)授權(quán)的用戶(hù)，才允許對(duì)相應(yīng)的文檔進(jìn)行相關(guān)操作。 目標(biāo) 文檔管理的目的在提供服務(wù)管理政策、計(jì)劃和方法以及任何與這些相關(guān)的行動(dòng)的憑證，以達(dá)到有效管理和實(shí)施IT服務(wù)的政策和框架這一目標(biāo)。為達(dá)到這一目標(biāo)需要通過(guò)以下幾個(gè)方面來(lái)實(shí)現(xiàn)： (1) 完善組織的質(zhì)量文檔管理，控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對(duì)質(zhì)量管理體系有效運(yùn)行起重要作用的各個(gè)場(chǎng)所都能得到和使用相應(yīng)體系文檔的有效版本。 (2) 建立不同類(lèi)型文件和記錄的編制、評(píng)審、批準(zhǔn)、保持、銷(xiāo)毀和控制的程序和職責(zé)。 (3) 滿(mǎn)足組織文檔內(nèi)容管理需求，包括建立組織文檔體系架構(gòu)，規(guī)范組織文檔命名規(guī)則，對(duì)不同類(lèi)別的文檔的生命周期進(jìn)行分類(lèi)管理，包括文檔生成、文檔更新、文檔發(fā)布、文檔借閱、文檔銷(xiāo)毀； (4) 完善文檔備份機(jī)制以確保文檔的可用性，并針對(duì)不同類(lèi)型的文檔進(jìn)行分級(jí)分類(lèi)的信息管理，文檔訪(fǎng)問(wèn)控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務(wù)提供者的管理難度，推動(dòng)質(zhì)量體系的落地、促進(jìn)各流程工作的開(kāi)展。 與其他流程的關(guān)系 文檔管理工作是質(zhì)量體系實(shí)施中所不可缺少的一部分，從一定意義上講，ISO 20000的實(shí)施就是制定策略及計(jì)劃，按照計(jì)劃實(shí)施，生成文檔、討論文檔并終確定文檔的一系列過(guò)程。當(dāng)然，ISO 20000實(shí)施絕不是就是“紙上談兵”，這里所說(shuō)的文檔包含的內(nèi)容非常廣泛，其中有很多是服務(wù)管理方針和計(jì)劃、文件化的服務(wù)等級(jí)協(xié)議、方法等，但更加關(guān)鍵的是，這些文檔中還包括流程和流程控制記錄等，當(dāng)具體工作和活動(dòng)執(zhí)行過(guò)后，文檔就成了審計(jì)的憑證。所以，我們可以說(shuō)，文檔管理與ISO 20000各個(gè)流程都息息相關(guān)，其專(zhuān)業(yè)化程度可以是反映整個(gè)ISO 20000管理水平的一個(gè)側(cè)面。 文檔訪(fǎng)問(wèn)控制需按照信息管理流程要求進(jìn)行對(duì)文檔進(jìn)行分級(jí)，并對(duì)不同分級(jí)的文檔進(jìn)行權(quán)限管理，控制文檔的訪(fǎng)問(wèn)者，確保信息。 活動(dòng)和過(guò)程 1. 文檔分類(lèi) 文檔分類(lèi)可從多個(gè)角度進(jìn)行，包括從保存介質(zhì)上的分類(lèi)、從內(nèi)容上的分類(lèi)、從使用范圍的分類(lèi)等。 一般來(lái)說(shuō)，文檔從內(nèi)容上分類(lèi)可分為管理文檔、技術(shù)文檔；從保存介質(zhì)上分，可分為紙質(zhì)文檔、電子文檔；從使用范圍來(lái)分可分為公開(kāi)使用、內(nèi)部使用等。 不同的文檔分類(lèi)方式，對(duì)于文檔管理的意義也是不同的，例如對(duì)文檔內(nèi)容的分類(lèi)，旨在建立文檔知識(shí)體系架構(gòu)，一方面通過(guò)統(tǒng)一規(guī)劃的文檔架構(gòu)能清晰地對(duì)已有的各個(gè)流程的進(jìn)展情況進(jìn)行管理、跟蹤、審計(jì)，另一方面文檔分類(lèi)也可指導(dǎo)組織的知識(shí)體系建立，是組織整體管理思路的展現(xiàn)。而從文檔使用范圍的分類(lèi)則提出了對(duì)文檔訪(fǎng)問(wèn)控制的要求。 2. 文檔控制 受控文檔的審批、發(fā)布、發(fā)放、分發(fā)、更改、保管和作廢過(guò)程中應(yīng)符合信息管理流程的相關(guān)要求。受控文檔應(yīng)做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫(xiě)、審核、批準(zhǔn) 文檔需按文檔編寫(xiě)規(guī)范進(jìn)行編寫(xiě)，文檔內(nèi)容在發(fā)布前須經(jīng)相關(guān)負(fù)責(zé)人審核以規(guī)范文檔格式，確保文檔準(zhǔn)確、恰當(dāng)?shù)孛枋龉芾碚摺⒂?jì)劃，確保文檔內(nèi)容的真實(shí)性。經(jīng)審核的文檔由負(fù)責(zé)人批準(zhǔn)后可進(jìn)行發(fā)布。 (2) 文檔發(fā)布 文檔由文檔撰寫(xiě)/修改者提交，經(jīng)由相關(guān)責(zé)任人批準(zhǔn)后統(tǒng)一、集中的發(fā)布在相關(guān)處所。為使閱覽者得到和使用相關(guān)文檔的有效版本，文檔需進(jìn)行統(tǒng)一的發(fā)布管理以保證文檔發(fā)布版本的 性。 (3) 文檔的歸檔控制 各類(lèi)文檔由文檔管理員根據(jù)內(nèi)容、年度、部門(mén)等情況定期進(jìn)行歸檔。 (4) 文檔閱覽 組織根據(jù)信息管理流程對(duì)文檔進(jìn)行分級(jí)，對(duì)文檔及文檔的歷史版本進(jìn)行訪(fǎng)問(wèn)控制，設(shè)定各類(lèi)文檔的訪(fǎng)問(wèn)列表，并通過(guò)工具的使用確保文檔被適當(dāng)保護(hù)的同時(shí)也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷(xiāo)毀 文檔由原文檔編制人或相關(guān)管理人員進(jìn)行修改，經(jīng)負(fù)責(zé)人審核批準(zhǔn)后進(jìn)行發(fā)布，替換老版本。 紙質(zhì)文檔更改后的文檔按該文檔發(fā)放清單逐次回收更替原文檔；文檔更改除特別批準(zhǔn)外，一律采用以舊換新方法進(jìn)行?；厥瘴臋n的文檔需進(jìn)行統(tǒng)一的保管，機(jī)密文件應(yīng)集中銷(xiāo)毀。 (6) 文檔權(quán)限管理 文檔權(quán)限管理又稱(chēng)文檔訪(fǎng)問(wèn)控制，各類(lèi)受控文檔需按照信息管理流程要求進(jìn)行分級(jí)，并對(duì)不同分級(jí)的文檔進(jìn)行權(quán)限管理，控制文檔的訪(fǎng)問(wèn)者，確保信息。文檔權(quán)限管理包括對(duì)文檔閱覽、文檔上載、文檔修改、文檔審批等權(quán)限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業(yè)務(wù)發(fā)展、技術(shù)更新，文檔需要不斷地修訂，保持其有效性，以適應(yīng)不斷變化的管理需求。秉承PDCA的管理理念，對(duì)文檔，特別是質(zhì)量體系文檔提出在規(guī)定時(shí)間內(nèi)至少修訂一次的要求，整理文檔修訂計(jì)劃，檢驗(yàn)落實(shí)情況，督促文檔及時(shí)修訂，確保文檔的有效性。 (8) 制定文檔命名規(guī)范 文檔的規(guī)范化程度反映出文檔管理的水平，規(guī)范化首先需要對(duì)文檔進(jìn)行內(nèi)容分類(lèi)，概括同類(lèi)文檔的共同點(diǎn)，以此作為文檔規(guī)范化、模板化的依據(jù)。文檔規(guī)范化、模板化有利于對(duì)文檔進(jìn)行分類(lèi)管理，通過(guò)經(jīng)驗(yàn)累積分析找出各類(lèi)文檔的不足之處。文檔命名規(guī)范屬于文檔規(guī)范化的一部分，制定文檔命名規(guī)范需要跟據(jù)組織需求對(duì)文檔進(jìn)行分類(lèi)，不同類(lèi)別的文檔使用相應(yīng)的命名規(guī)范，便于文檔的查找，并為文檔的分類(lèi)管理奠定了堅(jiān)實(shí)的基礎(chǔ)。 流程控制 1. 文檔管理流程的角色定義、職責(zé) (1) 文檔管理員 負(fù)責(zé)管理各類(lèi)文檔，擬定文檔修訂計(jì)劃，根據(jù)管理要求對(duì)各類(lèi)文檔進(jìn)行分級(jí)，設(shè)置不同級(jí)別文檔的權(quán)限。組織可根據(jù)自身特點(diǎn)設(shè)一個(gè)或多個(gè)文檔管理員管理文檔。 (2) 文檔審核員 負(fù)責(zé)文檔合規(guī)性管理及審計(jì)。 2. 管理工具 (1) 電子化的文檔管理平臺(tái) 文檔分散為文檔管理帶來(lái)許多問(wèn)題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺(tái)后，可通過(guò)集中文檔、統(tǒng)一管理的方式，在平臺(tái)上共享各類(lèi)工作文檔，提高了文檔的使用頻率，使文檔發(fā)揮出 的效用。完善的備份機(jī)制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權(quán)限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時(shí)性和準(zhǔn)確性。 (2) 制度評(píng)審體制 為保證各類(lèi)流程管理制度及時(shí)更新，組織須規(guī)范規(guī)章制度建設(shè)活動(dòng)，建立和完善規(guī)章制度體系，制定流程管理制度更新計(jì)劃，定期組織制度評(píng)審會(huì)，對(duì)流程擬新增發(fā)布、修訂、合并及廢止的規(guī)章制度進(jìn)行評(píng)審。制度評(píng)審會(huì)對(duì)流程管理制度的合規(guī)性、合理性、嚴(yán)密性和操作性進(jìn)行評(píng)估，并及時(shí)廢止失效的制度，確保各流程管理制度能及時(shí)優(yōu)化，同時(shí)通過(guò)制度評(píng)審會(huì)，組織內(nèi)部對(duì)各流程管理制度達(dá)成一致的見(jiàn)解，為管理流程的落實(shí)做好鋪墊。 (3) 關(guān)鍵指標(biāo)KPI指標(biāo)的設(shè)置 文檔管理成功與否在于兩點(diǎn)：其一是否建立合理的文檔管理體系。文檔管理體系可通過(guò)規(guī)范各類(lèi)文檔的定義，規(guī)范文檔的編寫(xiě)，定義各項(xiàng)工作的可交付文檔，以此來(lái)檢查各項(xiàng)工作的開(kāi)展情況，也便于對(duì)文檔的日常維護(hù)和查找。當(dāng)然，合理的文檔管理體系不是一朝一夕能夠建成的，需要長(zhǎng)期累積，并在實(shí)施中不斷完善，適應(yīng)不斷變化的管理要求。 文檔管理另一個(gè)要求就是能夠控制和管理與質(zhì)量體系有關(guān)的文檔資料，確保對(duì)質(zhì)量管理體系有效運(yùn)行起重要作用的各個(gè)場(chǎng)所都能得到和使用相應(yīng)體系文檔的有效版本；為保證各管理流程根據(jù)實(shí)際工作情況整理修訂流程管理文檔，文檔管理需在每年制定詳細(xì)的文檔修訂計(jì)劃，以此督促各流程文檔在規(guī)定期限內(nèi)至少修訂一次，并以此作為文檔管理流程的KPI值，例如ISO 20000管理文檔中的一、二、三級(jí)文檔在一年內(nèi)的修訂率達(dá)到。

IATF16949認(rèn)證的重點(diǎn)關(guān)注的七個(gè)問(wèn)題 ? ? ? ?IATF16949認(rèn)證是針對(duì)汽車(chē)產(chǎn)業(yè)及其供貨商鏈的特性與需求所開(kāi)發(fā)出來(lái)的，其基本目標(biāo)有三：a、損失；b、降低變異與浪費(fèi)；c、持續(xù)改善，利用體系管理的手段，找出體系內(nèi)需改善的地方，并運(yùn)用PDCA循環(huán)，達(dá)到管理體系的 化境界，企業(yè)方能在市場(chǎng)上持續(xù)保持其競(jìng)爭(zhēng)優(yōu)勢(shì)。總結(jié)出企業(yè)在建立深圳IATF16949認(rèn)證體系建立應(yīng)重點(diǎn)關(guān)注以下七個(gè)問(wèn)題： ? ? ? ?A.拉動(dòng)式生產(chǎn)： ? ? ? ?每一道工序的生產(chǎn)都是由其下道工序的需求來(lái)拉動(dòng)，寧可中斷生產(chǎn)也不超前或超量生產(chǎn)，其生產(chǎn)指令不僅僅為生產(chǎn)計(jì)劃，還運(yùn)用廣告牌進(jìn)行調(diào)整。 ? ? ? ?B．準(zhǔn)時(shí)化生產(chǎn) ? ? ? ?運(yùn)用多種管理手法、手段，對(duì)生產(chǎn)過(guò)程中的“人、機(jī)、料、法、環(huán)、測(cè)”諸要素進(jìn)行優(yōu)化組合。故采用生產(chǎn)彈性化調(diào)整，不同秤線(xiàn)依不同的訂單量安排不同數(shù)量的作業(yè)員進(jìn)行生產(chǎn)。 ? ? ? ?C．小組工作法 ? ? ? ?企業(yè)的生產(chǎn)組織以小組為單位，不僅組織生產(chǎn)，而且參與管理甚至參與經(jīng)營(yíng)。其做法是：把生產(chǎn)工人編成若干個(gè)小組，并把工作任務(wù)、責(zé)任和相應(yīng)的權(quán)力轉(zhuǎn)移到一線(xiàn)真正為汽車(chē)增值的工人身上。作業(yè)小組不僅要完成生產(chǎn)任務(wù)，而且要保證產(chǎn)質(zhì)量、控制物資消耗、更換調(diào)整工模治具，以及執(zhí)行初級(jí)的設(shè)備保養(yǎng)和修理，還要從事現(xiàn)場(chǎng)的持續(xù)改善項(xiàng)目。小組工作法有利于人力資源的開(kāi)發(fā)，并有利于縮短管理人員和生產(chǎn)工人的差別，增強(qiáng)了企業(yè)的凝聚力。 ? ? ? ?D．現(xiàn)場(chǎng)作業(yè)標(biāo)準(zhǔn) ? ? ? ?作業(yè)標(biāo)準(zhǔn)是生產(chǎn)操作員的行為規(guī)范，是現(xiàn)場(chǎng)管理工作的依據(jù)。主要內(nèi)容包括生產(chǎn)節(jié)折、標(biāo)準(zhǔn)在制品、工程規(guī)程和質(zhì)量標(biāo)準(zhǔn)各方面，具體形式有兩種：一、是《作業(yè)標(biāo)準(zhǔn)指示圖表》，規(guī)定了勞動(dòng)組合、在制品定額、工程要求和質(zhì)量標(biāo)準(zhǔn)等。另一種是《標(biāo)準(zhǔn)操作規(guī)范》，從操作程序、生產(chǎn)、質(zhì)量要求、刀具使用等諸方面規(guī)定了產(chǎn)品加工全過(guò)程操作人員必須遵守的作業(yè)標(biāo)準(zhǔn)。 ? ? ? ?E．自動(dòng)化 ? ? ? ?為了防止操作人員在生產(chǎn)作業(yè)中稍有不留神出現(xiàn)失誤，在操作的設(shè)備或工裝夾具上裝有“防錯(cuò)裝置” ? ? ? ?F．質(zhì)量管理 ? ? ? ?現(xiàn)場(chǎng)質(zhì)量管理是TQC質(zhì)量管理的重要組成部份，其基本觀點(diǎn)是：質(zhì)量是制造出來(lái)的，而不是檢查出來(lái)的，認(rèn)為一切生產(chǎn)線(xiàn)以外的檢查及返修重工都不能創(chuàng)造附加價(jià)值，反而增加了成本，是一種無(wú)效勞動(dòng)和浪費(fèi)。 ? ? ? ?G．目標(biāo)成本 ? ? ? ?傳統(tǒng)的成本利潤(rùn)計(jì)算方式為：成本+利潤(rùn)=售價(jià)，當(dāng)市場(chǎng)需求旺盛時(shí)，企業(yè)當(dāng)然可以很容易地以目標(biāo)售價(jià)賣(mài)出產(chǎn)品，賺取應(yīng)有之利潤(rùn)，但萬(wàn)一競(jìng)爭(zhēng)者眾多時(shí)彼此互相削價(jià)，則企業(yè)可能因成本太高，即使以成本價(jià)出售也賣(mài)不出去，造成更大損失，故以精實(shí)生產(chǎn)的思考模式，應(yīng)先調(diào)查市場(chǎng)狀況找出適當(dāng)市場(chǎng)價(jià)格，則計(jì)算公式轉(zhuǎn)成：售價(jià)-利潤(rùn)=成本，此成本即為目標(biāo)成本。

持續(xù)改進(jìn)是三個(gè)管理體系提出的要求，也是組織內(nèi)部管理和自我發(fā)展追求的目標(biāo)。國(guó)際標(biāo)準(zhǔn)中持續(xù)改進(jìn)的含義是：通過(guò)改進(jìn)和強(qiáng)化管理體系達(dá)到提高組織各種績(jī)效的目的。因此，三個(gè)管理體系達(dá)到渾然一體就是持續(xù)改進(jìn)的內(nèi)容。組織要經(jīng)過(guò)不懈的努力才可能使管理體系從合并變成兼容，從兼容變成融合，從一時(shí)的融合達(dá)到長(zhǎng)久的融合，實(shí)現(xiàn)三個(gè)管理體系的共同提高，以及達(dá)到質(zhì)量、環(huán)境、、衛(wèi)生績(jī)效的不斷提高。這個(gè)過(guò)程通常可以從幾個(gè)方面來(lái)考慮：過(guò)程控制的優(yōu)化、管理職能的簡(jiǎn)化、管理人員的多能化、文件構(gòu)成的簡(jiǎn)約化、記錄設(shè)置的合理性、監(jiān)視和測(cè)量的有效性、自我完善的推動(dòng)力等。認(rèn)證 總之，三個(gè)管理體系整合 需要從部分整合向整合發(fā)展，它不僅僅是管理體系文件的整合，也不是簡(jiǎn)單的管理職責(zé)合并。管理體系整合的目的是組織的內(nèi)部管理水平，通過(guò)提高管理效率達(dá)到提高經(jīng)濟(jì)效益的終目的。

ISO27000認(rèn)證體系建立和運(yùn)行步驟 ISO27001標(biāo)準(zhǔn)要求組織建立并保持一個(gè)文件化的信息管理體系，其中應(yīng)闡述需要保護(hù)的資產(chǎn)、組織風(fēng)險(xiǎn)管理的渠道、控制目標(biāo)及控制方式和需要的保證程度。 不同的組織在建立與完善信息管理體系時(shí)，可根據(jù)自己的特點(diǎn)和具體情況，采取不同的步驟和方法。但總體來(lái)說(shuō)，建立信息管理體系一般要經(jīng)過(guò)下列四個(gè)基本步驟：信息管理體系的策劃與準(zhǔn)備；信息管理體系文件的編制；信息管理體系運(yùn)行；信息管理體系審核與評(píng)審。 如果考慮認(rèn)證過(guò)程其詳細(xì)的步驟如下： 1. 現(xiàn)場(chǎng)診斷； 2. 確定信息管理體系的方針、目標(biāo)； 3. 明確信息管理體系的范圍，根據(jù)組織的特性、地理位置、資產(chǎn)和技術(shù)來(lái)確定界限； 4. 對(duì)管理層進(jìn)行信息管理體系基本知識(shí)培訓(xùn)； 5. 信息體系內(nèi)部審核員培訓(xùn)； 6. 建立信息管理組織機(jī)構(gòu)； 7. 實(shí)施信息資產(chǎn)評(píng)估和分類(lèi)，識(shí)別資產(chǎn)所受到的威脅、薄弱環(huán)節(jié)和對(duì)組織的影響，并確定風(fēng)險(xiǎn)程度； 8. 根據(jù)組織的信息方針和需要的保證程度通過(guò)風(fēng)險(xiǎn)評(píng)估來(lái)確定應(yīng)實(shí)施管理的風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)控制手段； 9. 制定信息管理手冊(cè)和各類(lèi)必要的控制程序 ； 10. 制定適用性聲明； 11. 制定商業(yè)可持續(xù)性發(fā)展計(jì)劃； 12. 審核文件、發(fā)布實(shí)施； 13. 體系運(yùn)行，有效的實(shí)施選定的控制目標(biāo)和控制方式； 14. 內(nèi)部審核； 15. 外部 階段認(rèn)證審核； 16. 外部第二階段認(rèn)證審核； 17. 頒發(fā)； 18. 體系持續(xù)運(yùn)行/年度監(jiān)督審核； 19. 復(fù)評(píng)審核（三年有效）。 至于應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意控制細(xì)節(jié)。信息管理需要組織中的所有雇員的參與，比如為了防止組織外的第三方人員非法進(jìn)入組織的辦公區(qū)域獲取組織的技術(shù)機(jī)密，除物理控制外，還需要組織全體人員參與，加強(qiáng)控制。此外還需要供應(yīng)商，顧客或股東的參與，需要組織以外的專(zhuān)家建議。信息、信息處理過(guò)程及對(duì)信息起支持作用的信息系統(tǒng)和信息網(wǎng)絡(luò)都是重要的商務(wù)資產(chǎn)。信息的保密性、完整性和可用性對(duì)保持競(jìng)爭(zhēng)優(yōu)勢(shì)、資金流動(dòng)、效益、法律符合性和商業(yè)形象都是至關(guān)重要的。 當(dāng)前，越來(lái)越多的組織及其信息系統(tǒng)和網(wǎng)絡(luò)面臨著包括計(jì)算機(jī)詐騙、間諜、蓄意破壞、火災(zāi)、水災(zāi)等大范圍的威脅，諸如計(jì)算機(jī)病毒、計(jì)算機(jī)入侵、DoS攻擊等手段造成的信息災(zāi)難已變得更加普遍有計(jì)劃而不易被察覺(jué)。組織對(duì)信息系統(tǒng)和信息服務(wù)的依賴(lài)意味著更易受到威脅的破壞，公共和私人網(wǎng)絡(luò)的互連及信息資源的共享增大了實(shí)現(xiàn)訪(fǎng)問(wèn)控制的難度。 許多信息系統(tǒng)本身就不是按照系統(tǒng)的要求來(lái)設(shè)計(jì)的，所以?xún)H依靠技術(shù)手段來(lái)實(shí)現(xiàn)信息有其局限性，所以信息的實(shí)現(xiàn)必須得到管理和程序控制的適當(dāng)支持。確定應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意細(xì)節(jié)。信息管理至少需要組織中的所有雇員的參與，此外還需要供應(yīng)商、顧客或股東的參與和信息的專(zhuān)家建議。