全国信息化工作的保障措施有哪些？
内部审计信息化风险应对措施是什么 包括两方面的内容：一是以信息技术为手段开展内部审计工作的过程，即计算机辅助审计技术(CAATs)；二是指内部审计部门以组织的信息系统为对象，以风险评估或内部控制检查为。
ISO9001：2000中有哪些条款必须建立文件化程序？ 标准规定在下列六项活动中，组织应有形成文件的程序，即4.2.3“文件控制”、4.2.4”记录的控制”、8.2.2“内部审核”、8.3“不合格品控制”、8.5.2“纠正措施”、8.5.3“预防措施”。一些组织尤其是规模较大或有复杂过程的组织要实施有效的质量管理体系，可能需要更多的形成文件的程序。其他组织可能也需要更多的程序，但因其规模和（或）文件能够使得程序得以有效实施，而可能无需将程序形成文件。
地方的工业和信息化局主要是做什么的？是事业单位吗？谢谢了，大神帮忙啊
