1、引言0.1背景為了既滿足當代人的需求，又不損害后代人滿足其需求的能力，必須實現環境、社會和經濟三者之間的平衡。通過平衡這“三大支柱”的可持續性，以實現可持續發展目標。隨著法律法規的日趨嚴格，以及因污染、資源的低效使用、廢物管理不當、氣候變化、生態系統退化、生物多樣性減少等給環境造成的壓力不斷增大，社會對可持續發展、透明度和責任的期望值已發生了變化。因此，各組織通過實施環境管理體系，采用系統的方法進行環境管理，以期為“環境支柱”的可持續性做出貢獻。0.2環境管理體系的目的本標準旨在為各組織提供框架，以保護環境，響應變化的環境狀況，同時與社會經濟需求保持平衡。本標準規定了環境管理體系的要求，使組織

2、能夠實現其設定的環境管理體系的預期結果。環境管理的系統方法可向最高管理者提供信息，通過下列途徑以獲得長期成功，并為促進可持續發展創建可選方案：一一預防或減輕有害環境影響以保護環境；一一減輕環境狀況對組織的潛在有害影響；一一幫助組織履行合規義務；一一提升環境績效；一一采用生命周期觀點，控制或影響組織的產品和服務的設計、制造、交付、消費和處置等的方式，能夠防止環境影響被無意地轉移到生命周期的其他階段；一一實施環境友好的、且可鞏固組織市場地位的可選方案，以獲得財務和運營收益；一一與有關的相關方溝通環境信息。本標準不擬增加或改變組織的法律法規要求。0.3成功因素環境管理體系的成功實施取決于最高管理者領

3、導下的組織各層次和職能承諾。組織可利用機遇，尤其是那些具有戰略和競爭意義的機遇，預防或減輕有害的環境影響，增強有益的環境影響。通過將環境管理融入到組織的業務過程、戰略方向和決策制定過程，與其他業務的優先項相協調，并將環境管理納入組織的整體管理體系中，最高管理者就能夠有效地應對其風險和機遇。成功實施本標準可使相關方確信組織已建立了有效的環境管理體系。然而，采用本標準本身并不保證能夠獲得最佳環境結果。本標準的應用可因組織所處環境的不同而存在差異。兩個組織可能從事類似的活動，但是可能擁有不同的合規義務、環境方針承諾，使用不同的環境技術，并有不同的環境績效目標，然而它們均可能滿足本標準的要求。環境管理

4、體系的詳略和復雜程度將取決于組織所處的環境、其環境管理體系的范圍、其合規義務，以及其活動、產品和服務的性質，包括其環境因素和相關的環境影響。0.4策劃-實施"檢查-改進模式構成環境管理體系的方法是基于策劃、實施、檢查與改進（PDCA的概念。PDCA莫式為組織提供了一個循環漸進的過程，用以實現持續改進。該模式可應用于環境管理體系及其每個單獨的要素。該模式可簡述如下：一一策劃：建立所需的環境目標和過程，以實現與組織的環境方針相一致的結果。一一實施：實施所策劃的過程。一一檢查：根據環境方針，包括其承諾、環境目標和運行準則，對過程進行監視和測量，并報告結果。一一改進：采取措施以持續改進。圖1

5、展示了本標準采用的結構如何融入PDCA莫式，它能夠幫助新的和現有的使用者理解系統方法的重要性。內、外部問題組織所處的環境相關方的需求和0.5本標準內容本標準符合ISO對管理體系標準的要求。這些要求包括一個高層結構，相同的核心正文，以及具有核心定義的通用術語，目的是方便使用者實施多個ISO管理體系標準。本標準不包含針對其他管理體系的要求，例如：質量、職業健康安全，能源或財務管理。然而，本標準使組織能夠運用共同的方法和基于風險的思想，將其環境管理體系與其他管理體系的要求進行整合。本標準包括了評價符合性所需的要求。任何有愿望的組織均可能通過以下方式證實與本標準的符合：一一進行自我評價和自我聲明；或一

6、一尋求組織的相關方（例如：顧客），對其符合性進行確認；或一一尋求組織的外部機構對其自我聲明的確認；或一一尋求外部組織對其環境管理體系進行認證或注冊。附錄A提供了解釋性信息以防止對本標準要求的錯誤理解。附錄B顯示了本標準現行版本與以往版本之間完整的技術對照。有關環境管理體系的實施指南包含在GB/T24004中。本標準使用以下詞語："shall（應）”表不要求；"should（應當）”表示建議；一一“may（可以）”表示允許；一一"can可能、能夠”表示可能性或能力。標記“注”的信息旨在幫助理解或使用本文件。第3章使用的“注”提供了關于補充術語信息的附加信息，可能包括

7、使用術語的相關規定。第3章中的術語和定義按照概念順序進行編排，本文件最后還給出了按字母順序的索引。環境管理體系要求及使用指南1范圍本標準規定了組織能夠用來提升其環境績效的環境管理體系要求。本標準可供尋求以系統的方式管理其環境責任的組織使用，從而為可持續發展的“環境支柱”做出貢獻。本標準可幫助組織實現其環境管理體系的預期結果，這些結果將為環境、組織自身和相關方帶來價值。與組織的環境方針保持一致的環境管理體系預期結果包括：一一提升環境績效；一一履行合規義務；一一實現環境目標。本標準適用于任何規模、類型和性質的組織，并適用于組織基于生命周期觀點確定的其能夠控制或能夠施加影響的活動、產品和服務的環境因

8、素。本標準未提出具體的環境績效準則。本標準能夠全部或部分地用于系統地改進環境管理。但是，只有本標準的所有要求都被包含在了組織的環境管理體系中且全部得以滿足，組織才能聲明符合本標準。2規范性引用文件無規范性引用文件。3術語和定義下列術語和定義適用于本文件。3.1 與組織和領導作用有關的術語3.1.1管理體系managementsystem組織（3.1.4）用于制訂方針、目標（3.2.5）以及實現這些目標的過程（3.3.5）所需的一系列相互關聯或相互作用的要素。注1:一個管理體系可關注一個領域或多個領域（例如：質量、環境、職業健康和安全、能源、財務管理）注2:體系要素包括組織的結構、崗位和職責、策

9、劃和運行、績效評價和改進。注3:管理體系的范圍可能包括整個組織、其特定的職能、其特定的部門、或跨組織的一個或多個職能。3.1.2環境管理體系environmentalmanagementsystem管理體系（3.1.1）的一部分，用來管理環境因素（3.2.2）、履行合規義務合規義務（3.2.9）,并應對風險和機遇（3.2.11）。3.1.3環境方針managementpoliey由最高管理者（3.1.5）就組織（3.1.4）的環境績效（3.4.11）正式表述的意圖和方向。3.1.4組織organization為實現其目標（3.2.5）而具有職責、權限和關系等自身職能的個人或群體。注1：組織包括

10、但不限于個體經營者、公司、集團公司、商行、企事業單位、政府機構、合股經營的公司、公益機構、社團、或上述單位中的一部分或其結合體，無論其是否具有法人資格、公營或私營。3.1.5最高管理者topmanagement在最高層指揮并控制組織（3.1.4）的一個人或一組人。注1:最高管理者有權在組織內部授權并提供資源。注2:若管理體系（3.1.1）的范圍僅涵蓋組織的一部分，則最高管理者是指那些指揮并控制組織該部分的人員。3.1.6相關方interestedparty能夠影響決策或活動、受決策或活動影響，或感覺自身受到決策或活動影響的個人或組織3.1.7 4)。示例：相關方可包括顧客、社區、供方、監管部門

11、、非政府組織、投資方和員工。注1:“感覺自身受到影響”意指組織已知曉這種感覺。3.2 與策劃有關的術語3.2.1環境environment組織(3.1.4)運行活動的外部存在，包括空氣、水、土地、自然資源、植物、動物、人，以及它們之間的相互關系。注1:外部存在可能從組織內廷伸到當地、區域和全球系統。注2:外部存在可能用生物多樣性、生態系統、氣候或其他特征來描述。3.2.2環境因素environmentaspeet一個組織(3.1.4)的活動、產品和服務中與或能與環境(3.2.1)發生相互作用的要素。注1:一項環境因素可能產生一種或多種環境影響(3.2.4)。重要環境因素是指具有或能夠產生一種或

12、多種重大環境影響的環境因素。注2:重要環境因素是由組織運用一個或多個準則確定的。3.2.3環境狀況environmentcondition在某個特定時間點確定的環境(3.2.1)的狀態或特征。3.2.4環境影響environmentimpact全部或部分地由組織(3.1.4)的環境因素(3.2.2)給環境(3.2.1)造成的有害或有益的變化。3.2.5目標objective要實現的結果。注1：目標可能是戰略性的、戰術性的或運行層面的。注2:目標可能涉及不同的領域(例如：財務、健康與安全以及環境的目標)，并能夠應用于不同層面(例如：戰略、組織范圍、項目、產品、服務和過程(3.3.5)。注3:目標

13、可能以其他方式表達，例如：預期結果、目的、運行準則、環境目標(3.2.6),或使用其它意思相近的詞語，例如：指標等表達。3.2.6環境目標environmentobjective組織(3.1.4)依據其環境方針(3.1.3)制定的目標(3.2.5)。3.2.7污染預防preventionofpollution為了降低有害的環境影響(3.2.4)而采取(或綜合采用過程(3.3.5)、慣例、技術、材料、產品、服務或能源以避免、減少或控制任何類型的污染物或廢物的產生、排放或廢棄。注：污染預防可包括源消減或消除，過程、產品或服務的更改，資源的有效利用，材料或能源替代，再利用、回收、再循環、再生或處理。

14、3.2.8要求requirement明示的、通常隱含的或必須履行的需求或期望。注1:“通常隱含的”是指對組織(3.1.4)和相關方(3.1.6)而言是慣例或習慣做法，所考慮的需求或期望是不言而喻的。注2:規定要求指明示的要求，例如：文件化信息。(3.3.2)中規定的要求。注3:法律法規要求以外的要求一經組織決定遵守即成為了義務。3.2.9合規義務complianceobligations首選的術語法律法規和其他要求legalrequirementsandotherrequirements被承認白術語組織（3.1.4）必須遵守的法律法規要求（3.2.8）,以及組織必須遵守或選擇遵守的其他要求。注

15、1:合規義務是與環境管理體系（3.1.2）相關的。注2：合規義務可能來自于強制性要求，例如：適用的法律和法規，或來自于自愿性承諾，例如：組織的和行業的標準、合同規定、操作規程、與社團或非政府組織間的協議。3.2.10風險risk不確定性的影響。注1:影響指對預期的偏離正面的或負面的。注2：不確定性是對某一事件、其后果或其可能性缺乏（包括部分缺乏）信息、理解或知識的狀O注3：風險通常被描述為潛在“事件”見GB/T23694中的4.5.1.3）與“后果”見GB/T23694中的4.6.1.3）,或兩者的結合。注4:風險通常以事件后果（包括環境的變化）與相關的事件發生的“可能性”（見GB/T2369

16、4中的4.6.1.1）的組合來表示。3.2.11風險和機遇risksandopportunities潛在的有害影響（威脅）和潛在的有益影響（機會）3.3 與支持和運行有關的術語3.3.1能力competence運用知識和技能實現預期結果的本領。3.3.2文件化信息documentedinformation組織（3.1.4）需要控制并保持的信息，以及承載信息的載體。注1:文件化信息可能以任何形式和承載載體存在，并可能來自任何來源。注2:文件化信息可能涉及：一一環境管理體系（3.1.2）,包括相關過程（3.3.5）;一一為組織運行而創建的信息（可能被稱為文件）；實現結果的證據（可能被稱為記錄）。3

17、.3.3生命周期lifeeyele產品（或服務）系統中前后銜接的一系列階段，從自然界或從自然資源中獲取原材料，直至最終處置。注1：生命周期階段包括原材料獲取、設計、生產、運輸和（或）交付、使用、壽命結束后處理和最終處置。修訂自：GB/T24044中的3.1“（或服務）”已加入該定義，并增加了“注1”3.3.4夕卜包outsource安排外部組織（3.1.4）執行組織的部分職能或過程（3.3.5）。注1:盡管外包的職能或過程在管理體系（3.1.1）范圍之內，但外部組織不在管理體系覆蓋范圍內。3.3.5過程process將輸入轉化為輸出的一系列相互關聯或相互作用的活動。注1:過程可能形成也可能不形

18、成文件。3.4 與績效評價和改進有關的術語3.4.1審核audit獲取審核證據并予以客觀評價，以判定審核準則滿足程度的系統的、獨立的、形成文件的過程(3.5.5)。注1:內部審核由組織(3.1.4)自行實施執行或由外部其他方代表其實施。注2:審核可以是結合審核(結合兩個或多個領域)注3:審核應由與被審核活動無責任關系、無偏見和無利益沖突的人員進行，以證實其獨立性。注4:“審核證據”包括與審核準則相關且可驗證的記錄、事實陳述或其他信息；而“審核準則”則是指與審核證據進行比較時作為參照的一組方針、程序或要求(3.2.8),GB/T190113.3和3.2中分別對它們進行了定義。3.4.2符合con

19、rormity滿足要求(3.2.8)。3.4.3不符合nonconformity未滿足要求(3.2.8)。(3.1.4)自身規定的附加的環境管理體系(3.1.2)要求有關。3.4.4糾正措施correctiveaction為消除不符合(3.4.3)的原因并預防再次發生所采取的措施。注1:一項不符合可能由不止一個原因導致。3.4.5持續改進continualimprovement不斷提升績效(3.4.10)的活動。注1：提升績效(3.4.11)是指運用環境管理體系(3.1.2)，提升符合組織(3.1.4)的環境方針(3.1.3)的環境績效(3.4.11)。注2:該活動不必同時發生于所有領域，也并

20、非不能間斷。3.4.6有效性effectiveness實現策劃的活動并取得策劃的結果的程度。3.4.7參數indicator對運行、管理或狀況的條件或狀態的可度量的表述。來源：ISO14031中的3.153.4.8監視monitoring確定體系、過程(3.3.5)或活動的狀態注1:為了確定狀態，可能需要實施檢查、監督或認真地觀察。3.4.9測量measuremtnt確定數值的過程(3.3.5)。3.4.10績效perfoumance可度量的結果。注1：績效可能與定量或定性的發現有關。注2:績效可能與活動、過程(3.3.5)、產品(包括服務)、體系或組織(3.1.4)的管理有關。3.4.11環

21、境績效envronmentalperformance與環境因素(3.2.2)的管理有關的績效(3.4.10)。注1:對于一個環境管理體系(3.1.2),可能依據組織(3.1.4)的環境方針(3.1.3)、環境目標(3.2.(6) 他準則，運用參數(3.4.7)來測量結果。4組織所處的環境6.1 理解組織及其所處的環境組織應確定與其宗旨相關并影響其實現環境管理體系預期結果的能力的外部和內部問題。這些問題應包括受組織影響的或能夠影響組織的環境狀況。6.2 理解相關方的需求和期望組織應確定：a）與環境管理體系有關的相關方；b）這些相關方的有關需求和期望（即要求）；c）這些需求和期望中哪些將成為其合規

22、義務。6.3 確定環境管理體系的范圍組織應確定環境管理體系的邊界和適用性，以界定其范圍。確定范圍時組織應考慮：a） 4.1所提及的內、外部問題；b） 4.2所提及的合規義務；c）其組織單元、職能和物理邊界；d）其活動、產品和服務；e）其實施控制與施加影響的權限和能力。范圍一經確定，在該范圍內組織的所有活動、產品和服務均須納入環境管理體系。應保持范圍的文件化信息，并可為相關方獲取。6.4 環境管理體系為實現組織的預期結果，包括提高其環境績效，組織應根據本標準的要求建立、實施、保持并持續改進環境管理體系，包括所需的過程及其相互作用。組織建立并保持環境管理體系時，應考慮4.1和4.2獲得的知識。5領

23、導作用5.1領導作用與承諾最高管理者應證實其在環境管理體系方面的領導作用和承諾，通過：a）對環境管理體系的有效性負責；b）確保建立環境方針和環境目標，并確保其與組織的戰略方向及所處的環境相一致；c）確保將環境管理體系要求融入組織的業務過程；d）確保可獲得環境管理體系所需的資源；e）就有效環境管理的重要性和符合環境管理體系要求的重要性進行溝通；f）確保環境管理體系實現其預期結果；g）指導并支持員工對環境管理體系的有效性做出貢獻；h）促進持續改進；i）支持其他相關管理人員在其職責范圍內證實其領導作用。注：本標準所提及的“業務”可從廣義上理解為涉及組織存在目的的那些核心活動。5.2環境方針最高管理者

24、應在確定的環境管理體系范圍內建立、實施并保持環境方針，環境方針應：a）適合于組織的宗旨和組織所處的環境，包括其活動、產品和服務的性質、規模和環境影響；b）為制定環境目標提供框架；c）包括保護環境的承諾，其中包含污染預防及其他與組織所處環境有關的特定承諾；注：保護環境的其他特定承諾可包括資源的可持續利用、減緩和適應氣候變化、保護生物多樣性和生態系統。d）包括履行其合規義務的承諾；e）包括持續改進環境管理體系以提高環境績效的承諾。環境方針應：一一保持文件化信息；一一在組織內得到溝通；可為相關方獲取。5.3 組織的崗位、職責和權限最高管理者應確保在組織內部分配并溝通相關崗位的職責和權限。最高管理者應

25、對下列事項分配職責和權限：a）確保環境管理體系符合本標準的要求；b）向最高管理者報告環境管理體系的績效，包括環境績效。6策劃6.1 應對風險和機遇的措施6.1.1 總則組織應建立、實施并保持滿足6.1.1至6.1.4的要求所需的過程。策劃環境管理體系時，組織應考慮：a） 4.1所提及的問題；b） 4.2所提及的要求；c）其環境管理體系的范圍；并且，應確定與環境因素（見6.1.2）、合規義務（見6.1.3）、4.1和4.2中識別的其他問題和要求相關的需要應對的風險和機遇，以：一一確保環境管理體系能夠實現其預期結果；一一預防或減少不期望的影響，包括外部環境狀況對組織的潛在影響；一一實現持續改進。組

26、織應確定其環境管理體系范圍內的潛在緊急情況，特別是那些可能具有環境影響的潛在緊急情況。組織應保持：一一需要應對的風險和機遇的文件化信息；一一6.1.1至6.1.4中所需過程的文件化信息，其程度應足以確信這些過程按策劃實施。6.1.2 1.2環境因素組織應在所界定的環境管理體系范圍內，確定其活動、產品和服務中能夠控制和能夠施加影響的環境因素及其相關的環境影響。此時應考慮生命周期觀點。確定環境因素時，組織必須考慮：a）變更，包括已納入計劃的或新的開發，以及新的或修改的活動、產品和服務；b）異常狀況和可合理預見的緊急情況。組織應運用所建立的準則，確定那些具有或可能具有重大環境影響的環境因素，即重要環

27、境因素。適當時，組織應在其各層次和職能間溝通其重要環境因素。組織應保持以下內容的文件化信息：一一環境因素及相關環境影響；一一用于確定其重要環境因素的準則；重要環境因素。注：重要環境因素可能導致與有害環境影響（威脅）或有益環境影響（機會）相關的風險和機遇。6.1.3 合規義務組織應：a）確定并獲取與其環境因素有關的合規義務；b）確定如何將這些合規義務應用于組織；c）在建立、實施、保持和持續改進其環境管理體系時必須考慮這些合規義務。組織應保持其合規義務的文件化信息。注：合規義務可能會給組織帶來風險和機遇。6.1.4 措施的策劃組織應策劃：a）采取措施管理其：1）重要環境因素；2）合規義務；6.1.

28、5 6.1.1所識別的風險和機遇。b）如何：1）在其環境管理體系過程（見6.2,7,8和9.1）中或其他業務過程中融入并實施這些措施；2）評價這些措施的有效性（見9.1）當策劃這些措施時，組織應考慮其可選技術方案、財務、運行和經營要求。6.2 環境目標及其實現的策劃6.2.1 環境目標組織應針對其相關職能和層次建立環境目標，此時須考慮組織的重要環境因素及相關的合規義務，并考慮其風險和機遇。環境目標應：a）與環境方針一致；b）可測量（可行時）c）得到監視；d）予以溝通；e）適當時予以更新。組織應保持環境目標的文件化信息。6.2.2 實現環境目標措施的策劃策劃如何實現環境目標時，組織應確定：a）要

29、做什么；b）需要什么資源；c）由誰負責；d）何時完成；e）如何評價結果，包括用于監視實現其可測量的環境目標的進程所需的參數（見9.1.1）組織應考慮如何能將實現環境目標的措施融入其業務過程。7支持7.1 資源組織應確定并提供建立、實施、保持和持續改進環境管理體系所需的資源。7.2 能力組織應：a）確定在其控制下工作，對組織環境績效和履行合規義務的能力有影響的人員所需的能力；b）基于適當的教育、培訓或經歷，確保這些人員能夠勝任工作；c）確定與其環境因素和環境管理體系相關的培訓需求；d）適當時，采取措施以獲得所必需的能力，并評價所采取措施的有效性。注：適當措施可能包括，例如：向現有員工提供培訓和指

30、導，或重新委派其職務；或聘用、雇傭勝任的人員。組織應保留適當的文件化信息作為能力的證據。7.3 意識組織應確保在其控制下工作的人員意識到：a）環境方針；b）與他們的工作相關的重要環境因素和相關的實際或潛在的環境影響；c）他們對環境管理體系有效性的貢獻，包括對提高環境績效的貢獻；d）不符合環境管理體系要求，包括未履行組織的合規義務的后果。7.4 信息交流7.4.1 總則組織應建立、實施并保持與環境管理體系有關的內部與外部信息交流所需的過程，包括:a）信息交流的內容；b）何時進行信息交流；c）與誰進行信息交流；d）如何進行信息交流。策劃信息交流過程時，組織應：一一考慮其合規義務；一一確保所交流的環

31、境信息與環境管理體系形成的信息一致且真實可信。組織應對其環境管理體系相關的信息交流做出響應。適當時，組織應保留文件化信息，作為其信息交流的證據。7.4.2 內部信息交流組織應：a）在其各職能和層次間就環境管理體系的相關信息進行內部信息交流，適當時，包括交流環境管理體系的變更；b）確保其信息交流過程能夠促使在其控制下工作的人員對持續改進做出貢獻。7.4.3 外部信息交流組織應按其建立的信息交流過程的規定及其合規義務的要求，就環境管理體系的相關信息進行外部信息交流。7.5 文件化信息7.5.1 總則組織的環境管理體系應包括：a）本標準要求的文件化信息；b）組織確定的實現環境管理體系有效性所必需的文

32、件化信息。注：不同組織的環境管理體系文件化信息的復雜程度可能不同，取決于：一一組織的規模及其活動、過程、產品和服務的類型；一一證明履行其合規義務的需要；一一過程的復雜性及其相互作用；一一在組織控制下工作的人員的能力。7.5.2 創建和更新創建和更新文件化信息時，組織應確保適當的：a）識別和描述（例如：標題、日期、作者或文獻編號）b）形式（例如：語言文字、軟件版本、圖表）與載體（例如：紙質、電子）c）評審和批準，以確保適宜性和充分性。7.5.3 文件化信息的控制環境管理體系及本標準要求的文件化信息應予以控制，以確保其：a）在需要的時間和場所均可獲得并適用；b）受到充分的保護（例如：防止失密、不當

33、使用或完整性受損）為了控制文件化信息，適用時，組織應采取以下措施：一一分發、訪問、檢索和使用；一一存儲和保護，包括保持易讀性；變更的控制（例如：版本控制）；一一保留和處置。組織應識別所確定的對環境管理體系策劃和運行所需的來自外部的文件化信息，適當時，應對其予以控制。注：“訪問”可能指只允許查閱文件化信息的決定，或可能指允許并授權查閱和更改文件化信息的決定。8運行8.1 運行策劃和控制組織應建立、實施、控制并保持滿足環境管理體系要求以及實施6.1和6.2所識別的措施所需的過程，通過：一一建立過程的運行準則；一一按照運行準則實施過程控制。注：控制可包括工程控制和程序控制。控制可按層級（例如：消除、

34、替代、管理）實施，并可單獨使用或結合使用。組織應對計劃內的變更進行控制，并對非預期性變更的后果予以評審，必要時，應采取措施降低任何有害影響。組織應確保對外包過程實施控制或施加影響。應在環境管理體系內規定對這些過程實施控制或施加影響的類型與程度。從生命周期觀點出發，組織應：a）適當時，制定控制措施，確保在產品或服務設計和開發過程中，考慮其生命周期的每一階段，并提出環境要求；b）適當時，確定產品和服務采購的環境要求；c）與外部供方（包括合同方）溝通其相關環境要求；d）考慮提供與產品或服務的運輸或交付、使用、壽命結束后處理和最終處置相關的潛在重大環境影響的信息的需求。組織應保持必要的文件化信息，以確信過程已按策劃得到實施。8.2 應急準備和響應組織應建立、實施并保