認證咨詢流程：
1.公司營運現(xiàn)場調(diào)研，確定質(zhì)量管理狀況，與管理人員溝通了解企業(yè)運作
2.體系診斷，與管理人員確認體系運行狀態(tài)與期望
3.成立體系推進會
4.體系范圍確認
1.手冊、程序及作業(yè)文件的復核與編寫
2.依據(jù)公司的運作實際進行文件的修改與發(fā)布

本體系是信息安全和隱私管理的綱領(lǐng)性文件，是公司建立并實施隱私信息管理體系的綱領(lǐng)和行動準則，用于貫徹信息安全和隱私管理方針，實現(xiàn)隱私信息管理體系的有效運行和持續(xù)改進。

法律法規(guī)和其他要求文件的保存
綜合部負責確定本公司適用的法律法規(guī)和其他要求的保存，具體按《文件控制程序》規(guī)定的要求執(zhí)行。

問題：
1、認證機構(gòu)本身的“”或半“”身份，有逼迫企業(yè)之嫌
2、認證機構(gòu)與咨詢機構(gòu)存在或明或暗的“”關(guān)系，使認證變成走過場
3、認證和咨詢之前已經(jīng)收了企業(yè)的錢，于是總是千方百計讓企業(yè)過關(guān)等等

公司內(nèi)部問題包括：
a)人員流動、人員意外傷害、人員故意泄密、違反規(guī)章制度泄密、人員無知泄密、網(wǎng)絡管理者安全保密意識不強造成網(wǎng)絡管理的漏洞和的泄露或濫用;
b)病毒的侵襲、的非法闖入、數(shù)據(jù)"聽"和、拒絕服務、內(nèi)部網(wǎng)絡安全、電子商務攻擊、惡意掃描、、數(shù)據(jù)篡改、垃圾郵件、地址欺、系統(tǒng)權(quán)限濫用;
c)電腦丟失或被盜用、意外斷電、未經(jīng)授權(quán)的系統(tǒng)訪問、設(shè)備故障、介質(zhì)使用或處置不當造成泄密;
d)文檔資料被蟲咬、火災、受潮、丟失、非預期有使用或濫用;
f)第三方服務的崩潰、缺乏對服務的;

公司外部問題包括：
a)廣大中小企業(yè)、行業(yè)與事業(yè)單位用戶對于信息安全和安全的保護意識淡??；
b)自然災害；
c)意外事故；
d)行業(yè)競爭激烈；
e)社會的不因素；
f)方面的法律法規(guī)政策的變化