ISO是什么?

ISO的全稱是 International Organization for Standardization(國(guó)際標(biāo)準(zhǔn)化組織)，簡(jiǎn)稱ISO。ISO 成立于1947年2月23日，總部設(shè)在瑞士日內(nèi)瓦，是世界上z大的國(guó)際標(biāo)準(zhǔn)化組織。

我們常說(shuō)的，也就是一般企業(yè)經(jīng)常需要辦理的ISO認(rèn)證標(biāo)準(zhǔn)，主要有如下標(biāo)準(zhǔn)：

1、ISO9001質(zhì)量管理體系標(biāo)準(zhǔn)、ISO14001環(huán)境管理體系標(biāo)準(zhǔn)、ISO45001職業(yè)健康安全管理體系標(biāo)準(zhǔn)

這三個(gè)體系通常被合稱為ISO三大體系，其適用性z為廣泛，適用于各行各業(yè)，適合所有的組織(企業(yè)、事業(yè)單位、政府、學(xué)校等等)辦理，也是客戶采購(gòu)、招投標(biāo)要求z多的標(biāo)準(zhǔn);

2、ISO27001信息安全管理體系標(biāo)準(zhǔn)、ISO 20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)

ISO27001和ISO 20000適合于IT行業(yè)(信息技術(shù)行業(yè))、以信息為重要業(yè)務(wù)的行業(yè)(銀行、保險(xiǎn)、基金、電信、電商、會(huì)計(jì)師事務(wù)所、獵頭公司、人力資源服務(wù)、外貿(mào)等)、對(duì)信息技術(shù)依賴度高的行業(yè)(鋼鐵、物流、電力、能源、大數(shù)據(jù)、呼叫中心等)。其中，ISO 20000適合IT服務(wù)的提供商，其目的是建立、實(shí)施、運(yùn)行、改進(jìn)IT服務(wù)管理體系提高IT服務(wù)質(zhì)量，其適用范圍相對(duì)較小;而ISO 27001則適用所有涉及信息收集、信息加工、信息處理的組織，其目的是建立并持續(xù)改進(jìn)組織的信息安全管理體系和能力，避免發(fā)生信息安全泄露。近年來(lái)，國(guó)家愈加重要信息安全，各項(xiàng)有關(guān)信息安全的政策、法規(guī)不斷推出，客戶招標(biāo)采購(gòu)時(shí)，對(duì)信息安全、信息技術(shù)服務(wù)管理體系的要求不斷增多，越來(lái)越多的IT企業(yè)和數(shù)據(jù)相關(guān)企業(yè)在申請(qǐng)ISO 27001和ISO20000認(rèn)證，持續(xù)提升企業(yè)市場(chǎng)競(jìng)爭(zhēng)力。

ISO9001質(zhì)量管理體系基本條件

1. 企業(yè)持有工商行政管理部門(mén)頒發(fā)的"企業(yè)法人營(yíng)業(yè)執(zhí)照";

2. 產(chǎn)品質(zhì)量穩(wěn)定，能正常批量生產(chǎn)。質(zhì)量穩(wěn)定指的是產(chǎn)品在一年以上連續(xù)抽查合格。小批量生產(chǎn)的產(chǎn)品，不能代表產(chǎn)品質(zhì)量的穩(wěn)定情況，必須正式成批生產(chǎn)產(chǎn)品的企業(yè)，才能有資格申請(qǐng)認(rèn)證;

3. 產(chǎn)品符合國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)及其補(bǔ)充技術(shù)要求，或符合國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門(mén)確認(rèn)的標(biāo)準(zhǔn)。這里所說(shuō)的標(biāo)準(zhǔn)是指具有國(guó)際水平的國(guó)家標(biāo)準(zhǔn)或行業(yè)標(biāo)準(zhǔn)。產(chǎn)品是否符合標(biāo)準(zhǔn)需由國(guó)家質(zhì)量技術(shù)監(jiān)督局確認(rèn)和批準(zhǔn)的檢驗(yàn)機(jī)構(gòu)進(jìn)行抽樣予以證明;

4. 生產(chǎn)企業(yè)建立的質(zhì)量體系符合ISO9000族中質(zhì)量保證標(biāo)準(zhǔn)的要求，建立適用的質(zhì)量標(biāo)準(zhǔn)體系，并使其有效運(yùn)行。

本地認(rèn)證機(jī)構(gòu) 孫女士 19935567854