很多的人都會誤解一個問題，就是認為企業(yè)獲得ISO27001認證咨詢，企業(yè)的信息安全就是處于零風險狀態(tài)了，其實這個是一個錯誤的理解。

其實，ISO27001旨在為信息保護提供統(tǒng)一和集中控制的管理體系。此外，通過有效監(jiān)控IT安全風險，可降低各類業(yè)務流程所面臨的威脅。

那么企業(yè)除了ISO27001認證咨詢可以降低信息安全風險外，還需要注意哪些呢？

還需滿足有關(guān)技術(shù)和組織規(guī)定，確保數(shù)據(jù)的可用性、完整性、真實性和保密性。如遇黑客攻擊，必須立即報告。

我的實戰(zhàn)流程是:
1、公司主業(yè)務流程梳理；
2、組織架構(gòu)確定；
3、部門內(nèi)業(yè)務流程梳理；
4、定崗、崗位職責；
5、工作量評估、定編；
6、崗位工作清單、流程關(guān)系圖、流程核決權(quán)限、作業(yè)標準、輸出結(jié)果，形成《崗位手冊》；
7、崗位價值評估、定崗位職級；
8、定薪酬結(jié)構(gòu)、考核體系。供參考。

按照公司“兩會”精神，統(tǒng)籌考慮前期風控系統(tǒng)、標準流程體系和崗位責任體系建設成果，公司研究制定了“五位一體”建設工作方案，明確了頂層iso認證、試點驗證、推廣應用的建設思路。目前，已完成業(yè)務流程梳理、ARIS流程繪制、流程接口和協(xié)同關(guān)系梳理工作，頂層iso認證接近尾聲。試點驗證已于7月22日在國網(wǎng)上海、蒙東電力兩家單位啟動，將于9月末完成。年底前完成全面推廣，在公司系統(tǒng)基本建成“五位一體”協(xié)同機制。

頂層iso認證階段的工作成效顯著。一是完善了供電企業(yè)業(yè)務流程名錄。依據(jù)“三集五大”組織架構(gòu)和業(yè)務實際要求，按照供電企業(yè)業(yè)務全覆蓋目標，末級業(yè)務顆粒度大小一致、業(yè)務唯
一、業(yè)務四級分類的原則梳理完善供電企業(yè)業(yè)務流程名錄，共梳理確定1329項業(yè)務流程。同時，梳理了業(yè)務流程與通用制度、非通用制度的對應關(guān)系，確保流程與公司各項制度要求相適應，符合公司業(yè)務實際。二是構(gòu)建了供電企業(yè)標準流程體系?；跇I(yè)務優(yōu)化流程，打破部門和層級壁壘，梳理各業(yè)務領域流程，按照橫向貫通到各專業(yè)部門，縱向貫穿總部、省公司、市縣公司各層級，直至延伸到工區(qū)、班組的要求優(yōu)化完善流程，在ARIS流程管理軟件中完成流程圖的繪制。三是規(guī)范了流程接口和協(xié)同關(guān)系?；跇I(yè)務實際開展流程協(xié)同梳理，理順業(yè)務銜接部分的職責分工，消除工作交叉點、空白點，著力解決橫向協(xié)同問題。標準流程體系構(gòu)建工作已完成80%。同時，通過完善制度、標準、績效等管理要素數(shù)據(jù)收集模板，確定要素庫數(shù)據(jù)收集及要素匹配方案，組織開展各管理要素數(shù)據(jù)收集及要素庫的建立，為匹配要素做好基礎準備。

我國開展的管理體系認證主要有ISO900
1、TL9000、QS9000，ISO1400
1、ISO22000、ISO2700
1、ISO1348
5、ISO27001等。

質(zhì)量體系認證亦稱“質(zhì)量體系注冊”。由公正的第三方體系認證機構(gòu)，依據(jù)正式發(fā)布的質(zhì)量體系標準，對企業(yè)的質(zhì)量體系實施評定，并頒發(fā)體系認證證書和發(fā)布注冊名錄，向公眾證明企業(yè)的質(zhì)量體系符合某一質(zhì)量體系標準的全部活動。