制作：批准：1.是否按国际标准建立文件化的环境管理体系。
(如ISO14001)2.请描述公司的环境方针、如何向公司员工传达环境方针并被员工理解。
3.各类化学品是否有相对应的MSDS，是否送检测机构检验其无有害物质的符合性。
公司内部对危险化学品是否有识别。
4.如何获取适用的环境法律、法规及其它要求，如何将环境法律、法规应用于公司的环境因素中。
5.是否具有化学品生产或经营的相关资质。
专业操作人员，司机及运输车辆是否具有相关资质。
易制毒化学品是否备案。
6.是否有化学品仓库管理文件以支持仓库管理，仓库管理人员是否有资格。
化学品的堆放，搬运是否规范。
7.为了确保安全处置，转移，储存，回收，再循环利用，以及处理有害物质，供应商应识别和管理那些释放到环境中的有害物质，同时应遵守相关法律法规。
1.是否有信息安全管理文件及流程文件支持信息安全指导方针,是否具有流程文件中提到的证据2.是否有明确的安全区域划分,区分重要场所和一般场所,是否采取一定措施控制安全区域进出比如门禁和监控。
3.是否具备资产清单包括:重要主机列表,个人电脑清单,重要数据清单,应用系统列表。
4.是否具有移动设备(如U盘,移动硬盘,MP3,可拍照手机)控制措施及流程? 是否有第三方访问安全控制措施(包括外来客户及远程办公用户)。
5.是否对员工进行信息安全培训,培训是否有计划和记录,员工是否通过培训意识有所提高。
6.系统补丁和病毒库更新是否有记录,更新频率与方式。
7.是否具有数据备份策略,提供备份日志及证据,备份介质是否具有一定存储和保护措施；有无个人电脑安全控制措施,如帐户权限管理措施,密码策略等。
8.对于重要数据传输是否加密,采用何种方式? 是否对电子邮件用户进行等级划分,接触重要数据的用户电子邮件是否有监控和备份?9.机房是否整洁，是否具有防火，温度，湿度控制措施，是否配备防盗警报系统，是否配备保护电源UPS系统10.是否有信息安全专家支持及员工是否签署保密协议或劳动合同中是否包含信息安全的要求。
