客服热线:021-8034****

佛山ISO14064认证实施过程,佛山ISO20000认证与ISO27000的整合

  
很多企业对佛山ISO14064认证实施过程,佛山ISO20000认证与ISO27000的整合都不是很了解,今天企业易就为大家简单介绍一下佛山ISO14064认证实施过程,佛山ISO20000认证与ISO27000的整合,希望大家能对佛山ISO14064认证实施过程,佛山ISO20000认证与ISO27000的整合有一个深入的了解.如果对佛山ISO14064认证实施过程,佛山ISO20000认证与ISO27000的整合还有疑问,可查看更多内容.
佛山ISO14064认证实施过程,佛山ISO20000认证与ISO27000的整合

佛山ISO14064认证实施过程

佛山ISO14064认证实施过程

一、内容简介

ISO14064-1:2006由8个部分及3项附录组成,其8个功能模块分别是:

范围

术语和定义总共37个术语定义,分别是:

温室气体、温室气体源、温室气体汇、温室气体储存库、温室气体排放、温室气体移除、温室气体排放及移除因子、直接温室气体排放、能源间接温室气体排放、其它间接温室气体排放、温室气体活动数据、温室气体声明、温室气体信息系统、温室气体清册、温室气体项目、温室气体方案、温室气体报告、全球暖化潜势、二氧化碳当量、基准年、设施、组织、责任方、意向使用者、顾客、管控措施、保证级别、实质性、实质差异、监测、审定、审定准则/核证准则、审定声明/核证声明、审定员、核证、核证员、不明确性.

原则

包含5项基本原则,即关联性(RelevanCE)、完整性(Completeness)、一致性(Consistency)、透明度(Transparency)及精确度(Accuracy)

温室气体清册的设计和开发

4.1组织边界

4.2运营边界

4.3温室气体排放和移除的量化

温室气体清册组成

5.1温室气体排放和移除

5.2减少温室气体排放量和增加温室气体移除量的组织活动

5.3基准年的温室气体清册

5.4不明确性评估和降低

温室气体清册质量管理

6.1温室气体信息管理

6.2文件保留与记录保存

温室气体报告

7.1总则

7.2温室气体报告计划

7.3温室气体报告内容、

组织在核证活动中的作用

8.1总则

8.2核证准备

8.3核证管理

附录A设施层级数据汇总至组织层级附录B其它间接温室气体排放范例附录C温室气体全球暖化潜势

二、重点部分简介

边界范围

此部份包含组织边界(organizational boundary)以及营运边界(operational boundary)。组织边界的定义主要是从企业集团的角度着眼,须涵盖旗下子公司、转投资公司、合资企业等各项握有权益(interest)的独立法人或非法人机构。而营运边界主要就公司的营运活动,以及将之区分为直接排放与外购电力、蒸汽、热之使用的间接排放,以以及它间接排放(如委外作业或商务旅行等)3个类别。

1. 识别排放源

2.温室气体量化计算

3.1温室气体活动强度数据收集及汇整

搜集与与统计企业内各项活动数据如各种燃料或原料使用单据、电费单、商务旅行或货品运输车辆行驶里程数、废水操作测量数据等。而相关数据来源应予记录以确保数据的正确性与可验证性,进而建立数据文件的维护程序,以供未来核证需求。温室气体活动强度数据数据收集过程中,应尽量查询是否有可重复核对之数据以作为对比。有时某些温室气体的年度活动强度数据可能同时存在于不同的部门,在统计过程中应评估其差异性,并选取较正确的数据作为代表。若不同活动/设施有相同的排放源而又无法分开纪录时,则可采用合并纪录的方式作为替代方案。

3.2温室气体排放系数收集及汇整

由于排放系数是将每单位原燃物料使用量换算成产生温室气体排放量的重要依据,因此在量化过程中为十分重要的因子。通常而言,排放系数应使用现场或本土化的数据较为适当,然而由于国内对于此部份研究仍不足,因此目前使用的排放系数多以IPCC,GHG Protocol, USEPA等组织所公布的数据为主,而对于排放系数来源的识别与使用的适当性,即为本阶段首要工作。

3.3温室气体排放量计算

在收集汇总包含活动强度及排放系数等所有温室气体排放源数据后,即可进行温室气体最后的量化计算。六种不同温室气体中,由于CO2与其它五种气体有造成不同温室效应的特点,为了校正这种差距,必须利用全球暖化潜势(Global Warming Potential,GWP),将其换算为实际的CO2当量;即以特定气体的排放量乘以此气体的全球暖化潜势而计算得出。最后汇总完成整个计算。在计算过程中,应特别注意活动强度及排放系数之单位是否能够匹配;除此之外由于CO2以外之五种温室气体有不同之GWP值,在换算成CO2当量时亦应特别注意,若引用错误则可能造成量化结果数千甚至数万倍的差异。

佛山ISO20000认证与ISO27000的整合

佛山ISO20000认证与ISO27000的整合

将两个体系作为1个整体的体系来建设,这样最终仅有一套体系文件。主要思路是:

1. ISO20000、ISO27001ISO9000具有相同的文档体系结构:定义相同的体系文档结构,包含管理层承诺、目标、方针、组织架构

、管理体系要求和PDCA等方面的要求,这种文档体系以满足标准的共同要求。

2. ISO20000和ISO27001在信息安全方面具有交叉内容,而ISO27001在信息安全方面完全覆盖ISO20000中信息安全的要求部分,同时

1个企业只能存在一种安全标准,因此,信息安全主要以ISO27001构建为主,同时考虑ISO20000的信息安全的要求,做好两个标准

的接口。

3. 必须实现文件编码方面的整合,争取两个体系采用类似或者同样的文件编码结构,如ISO20000体系可采用ITSM-2-IM-01形式,其

中第一段代表所属体系简写,第二段代表文件阶层,第三段代表控制域或者过程缩写,第四段采用顺序号来编号。

4. CMMI和ISO27001在信息系统的开发及维护上存在交叉内容,ISO27001体系要求在信息系统开发过程中需符合ISO27001 A12(信息

系统的开发及维护)中的安全管控要求,以满足ISO27001的整体安全管控要求。因此要做好软件定制中安全管理与信息安全的接口

5. CMMI和ISO20000在软件的变更、发布以及新服务或变更的服务交付上存在交叉内容,因此在整合文档时要考虑以上几点,并界定

两个体系的接口。

6. ISO9000的章节7.1和7.3(产品交付)与ISO20000的新服务和变更的服务(章节5)存在交叉,ISO9000的章节7.2与ISO20000顾客

关系管理方面存在交叉,因此在整合文档时会覆盖ISO9000的相关内容。

ISO20000和ISO27001融合的体系文件结构

多个体系可公用一套体系文件,整个体系分为四阶:

1. 一阶:主要是Statement和手册,定义了体系的目标、组织架构、管理层声明、管理者代表和体系的总体要求的纲领性文件。

2. 二阶:各个体系的流程层面的管理指引文件,在二阶文件中来最大限度的整合ISO27001&ISO20000体系的管理流程,信息安全的

流程尽力整成1个文件。所有的二阶流程文件都是各个体系的流程层面的指引,规定了各个流程的整体活动、角色、执行原则、KPI

要求等方面。

3. 三阶:各体系的执行层面的规章制度,例如服务台热线操作手册、系统使用说明等。假如存在总公司-分公司管理、或者不同客

户的要求有很大的不同时,可在相应二阶流程指引的框架下,在三阶文件中制定不同的执行制度,例如可制定各个分运维中心的事

件管理流程或事件操作制度。

4. 四阶:各体系的文件记录和相关报表。

免责声明
• 
本文仅代表作者个人观点,本站未对其内容进行核实,请读者仅做参考,如若文中涉及有违公德、触犯法律的内容,一经发现,立即删除,作者需自行承担相应责任。涉及到版权或其他问题,请及时联系我们