iso27001内外部分析

1、统一认识，组织落实 ?建立实施ISO27001信息安全管理体系必须改变传统的管理思维。管理体系应该是从上而下进行发动，再从下而上进行运作而向前推动的。首先是上级领导要对体系认证咨询工作给予足够的重视。  然后，各部门进行实施。通过干部会议、会员会议举办讲座等形式，向全体员工灌输体系的思想，同时，分公司成立ISO27001信息安全管理体系推行工作领导小组，设立ISO27001信息安全管理体系管理机构，分公司相关处室及相关二级单位要指定管理负责人和管理员，可以保证贯标过程的组织领导。     ?
2、加强培训工作，为体系的推行打下基础 ?ISO27001信息安全管理体系是一套自成体系的管理理论，要使体系的建立和运行取得较好的含金量，对ISO27001信息安全管理体系的学习和领会尤其重要，各部门的领导和业务管理骨干都要投身于ISO27001信息安全管理体系知识的培训和学习中，提高他们有关管理体系管理理论方面的水平，为以后体系的建立和推行打下基础。     ?
3、转化标准、分解职能 ?ISO27001信息安全管理体系是通用性标准，要推行ISO27001信息安全管理体系，还必须把国际标准与分公司的活动对照结合，把标准的条款转化成本企业具体的业务和管理要求。  在咨询公司的协助下，分公司努力寻找在生产及售后服务全过程中导入ISO27001信息安全管理体系理论和方法的最佳结合点，将ISO27001信息安全管理体系的各个要素与分公司生产的运行和管理活动一一对应起来，同时确定方针和目标，并围绕着方针和目标，通过职责分解，使所有活动都要符合标准化、规范化、程序化的要求，自始至终处于受控状态，使每一个职能系统、每一个管理环节、每一个操作过程都处在相互制约、相互促进的有机联系之中，以达到控制的目的。     ?
4、编写体系iso三体系认证 ?在转化标准、全面分析、诊断管理现状的基础上，按照体系的管理要求，对原有的iso三体系认证进行清理，废止不适用的iso三体系认证，并按照系统、完整、严密的总体原则，重新编写体系iso三体系认证，体系iso三体系认证应体现出活动的五个“W”（做什么，由谁做，何时做，何地做，为什么做）和一个“H”（怎么做）的要求，使ISO27001信息安全管理体系的先进性贯穿于全体员工的本职工作中。    为确保体系iso三体系认证的符合性，在编写体系iso三体系认证时，注意征求咨询公司、管理层和操作层的意见，同时通过多种途径，验证体系iso三体系认证的可操作性，例如分阶段、分层次、分专题召开体系iso三体系认证评审会议。  一套兼容性、可操作性、适用性强的体系iso三体系认证是体系有效建立和运行的坚实基础。 ?
5、督促检查体系运行 ?把符合ISO27001信息安全管理体系要求的体系iso三体系认证在业务和管理全过程予以实施，是体系运行中比较关键的阶段。    为督促体系按计划和要求进行，主要有三个方面的措施：首先是组织管理骨干和业务骨干到下级机构开展督促和辅导，对所发现的问题加以妥善解决或及时反馈给领导和职能部门，其次，由分公司系统监督部门通过审核方式检查体系实施情况，验证各层次、各环节活动是否符合体系iso三体系认证的要求，并把发现的问题通报分公司，责成有关单位进行整改，改善局部系统和运行情况。    第三，要建立自下而上、层层实施的体系运行考评机制，将体系运行要求变成硬约束而融入日常工作中，对各单位体系运行情况的考评纳入考核标准体系，作为工作业绩考评的重要内容之一，从而激励全体员工在运行体系过程上的积极性，保证管理体系运行的有效性。     ?
6、提交外部审核认证咨询 ?根据体系试运行情况，经过分公司总经理批准，对体系运行成熟的分析，可以考虑提交外部审核机构审核认证咨询申请，认证咨询审核通过后，分公司还要定期接受外部审核机构的监督审核和复审，这样，通过内外部的监督力量，可以使分公司建立的管理体系不断得到改进和提高。

1,战略风险管理(PEST,SWOT等分析方法),内外部事务分析与对策;2,过程的风险清单,分析及对策. 有了这些，基本上是可以满足此条款的审核要求。希望对你有帮助。

首先需要识别和确认独立的一个企业质量管理体系相关的内外部因素有哪些，比如供应商，客户，社会环境，法律法规等，然后对这些影响因素进行分析和评估并确认控制措施。内外部因素一般每年系统地分析或回顾一次，以评估有什么变化并采取应对措施。如果有重大变化，则需要提前评估并控制。

从信息收集 战略分析 战略研究四个方面着手 具体 战略分析从企业内外部环境条件分析 内部条件包括企业资源分析 企业能力分析 （企业一般能力和核心能力分析 ） 企业外部环境分析包括 宏观环境因素分析 产业竞争性分析 产业内部结构分析 竞争对手分析等几个方面阐述 。。

用SWOT法，SWOT分析矩阵是基本的综合分析工具。SWOT分别代表企业优势、劣势、机会和威胁。SWOT分析矩阵实际上是对企业内外部条件进行综合和概括，进而分析组织的优势劣势、面临的机会和威胁的一种方法。SWOT分析可以通过SWOT分析矩阵图反映企业的战略全景。步骤：

①列出企业的关键外部机会、关键外部威胁、关键内部优势、关键内部劣势；

②将内部优势与外部机会进行匹配，得出SO战略并填入SO的格子中；

③将内部劣势与外部机会进行匹配，得出WO战略井填入WO的格子中；

④将内部优势与外部威胁进行匹配，得出ST战略并填入ST的格子中；

⑤将内部劣势与外部威胁进行匹配，得出WT战略并填人WT的格子中。上述步骤的后四步是信息输入工作，即将外部环境分析和内部资源和能力分析的分析结论输入相应的分析框架内。SWOT分析的核心是将内部因素与外部因素进行综合考虑，匹配出合适的战略方案。通过企业内部资源和能力分析及外部环境分析，已经明确了内外部关键因素。要对这些关键国索进行匹配，但关键因素很多，凭直觉匹配往往难以保证分析的质量，一些重要的因素可能在直觉匹配分析中被遗漏。因此，咨询人员应按照内外部关键因素分析矩阵中的定量数据分析权重确定分析重点，引导战略匹配，抓住重要的机会、关注重要的威胁。