ISO27001信息安全管理体系中，组织应定义并应用信息安全风险处置过程，以:a)在考虑风险评估结果的基础上，选择适合的信息安全风险处置选项:b)确定实现已选的信息安全风险处置选项所必需的所有控制;c)将613b)确定的控制与附录A中的控制进行比较，并验证没有忽略必要的控制;d)制定一个适用性声明，包含必要的控制[见613b)和c)]及其选择的合理性说明(无论该控制是否已实现)，以及对附录A控制删减的合理性说明;e制定正式的信息安全风险处置计划;f)对信息安全风险处置计划以及对信息安全残余风险的接受的批准。组织应保留有关信息安全风险处置过程的文件化信息。ISO45001认证有助于提高安全意识，使组织职业健康安全管理转变为主动自愿性行为。浙江造船业ISO45001认证标准
ISO45001该标准不但提供了分析和管理风险的正式的系统规范，还为管理其法规符合性，提升工作场所的安全性及评估职业健康和安全绩效提供了规范。这些系统方法对于减少事故数量从而减少商业威胁都是有益的。如：提高符合法律法规的能力，降低事故事件的总成本，减少停机时间和生产中断的成本，进行危险源辨识、风险评价，并确定必要的控制措施，提升人员的职业健康安全意识和能力，通过理解组织所处的环境、需要应对的风险和机遇，来建立系统的管理过程，在社会树立良好的品质、信誉和形象。运输设备业ISO45001认证ISO45001标准基于PDCA的管理过程原理，形成其标准的结构。
根据人力资本理论，人的工作效率与工作环境的安全卫生状况密不可分，其良好状况能提高生产率，增强企业凝聚力和发展动力；社会树立良好的品质、信誉和形象。因为的现代企业除具备经济实力和技术能力外，还应保持强烈的社会关注力和责任感、的环境保护业绩和保证职工安全与健康；把ISO45001和ISO9001、ISO14001建立在一起将成为现代企业的标志和时尚。在新标准中，一个组织将不但专注于其直接的健康和安全问题，而是会考虑到更大的社会期许。组织需要考虑到他们的分包商和供应商，还有比如说他们自身的工作会在周围对相邻的邻居造成怎样的影响。
对内通过严格执行标准建立起来的系统，可以减少企业经营的安全卫生风险，预防人事伤亡事故和职业病的发生等等。不过部分企业没有明确可行的战略目标，建立起来的管理体系缺乏系统性和目标导向，东拼西搬加上网络的进步资源获取的便利到处下载弄了一大推制度和流程文件，即使通过认证。也是违背初衷，对内没有太大的实际意义。ISO45001职业健康安全(OH&S)管理体系将成为全球ISO职业健康安全标准，它将帮助企业为其员工和其他人员提供安全、健康的工作环境，防止发生死亡、工伤和健康问题，并致力于持续改进职业健康安全绩效。ISO45001强调这些职业健康和安全因素反映在组织的整个管理体系中需要得到和领导层更高程度的认可。
三体系认证之间也是存在不同点的，其中的不同点，是对象的不同，按ISO9001标准建立的质量管理体系，它的对象是顾客；ISO45001职业健康安全管理体系，它的对象是员工；ISO14001环境管理体系，它的对象是社会和相关方。二、企业办理三体系认证有什么好处三体系认证对于企业来说有非常多的好处，这里我们主要介绍对能够对企业带来的直接和有帮助的优势：
三体系认证可以帮助企业招投标入围，尤其是其中的ISO9001认证。市场的竞争主要是价格和品质的竞争，通过三体系认证的标准化管理流程可以一定程度上提升产品的品质，在招投标中脱颖而出。而且大部分招标方都会在招标书上写明投标企业必须提供有效的三体系证书。 ISO45001标准是一个国际性职业安全卫生管理体系评审的系列标准，适用于各种行业及规模的公司。服务组织ISO45001认证办理
ISO 45001职业健康安全管理体系，是由OHSAS18001职业健康和安全管理体系演变而来。浙江造船业ISO45001认证标准
ISO45001是国际性安全及卫生管理系统验证标准，是原职业健康及安全管理体系（OHSAS18001）的新版本，目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。它能够为组织提供一套控制风险的管理方法：通过性的调查评估和相关法规要求的符合性鉴定，找出存在于企业的产品、服务、活动、工作环境中的危险源，针对不可容许的危险源和风险制定适宜的控制计划，执行控制计划，定期检查评估职业健康安全规定与计划，建立包含组织结构、职责、培训、信息沟通、应急准备与响应等要素的管理体系，持续改进职业健康安全绩效。浙江造船业ISO45001认证标准
