9000认证 与 ISO9001:2000认证 有什么区别
是一回事,汉语比较丰富,同一个东西可以有不同的叫法。 ISO 9000是指“ISO 9000族标准”,2000版ISO 9000族标准包括ISO 9000、ISO 900
1、ISO 900
4、ISO 19011等四个标准,“ISO 9000认证”是一种泛泛的指称。 “ISO 9001”是指ISO 9001:2000《质量管理体系 要求》这个具体标准,因为QMS(质量管理体系)认证的依据就是这个标准,认证就是通过审核,验证对ISO 9001标准的符合程度,所以,从具体的认证要求上,就是“ISO 9001认证”,2000是标准的版本号。
质量体系认证对企业有什么好处呢?
1.质量管理体系符合,可获得开拓国际市场的金钥匙 :在 也可以有获得客户信任的通行证 。这为发展出口创造了有利条件。
2.有利于市场发展和新客户发展。由于质量管理体系认证,用户信任过程可以大大简化。
3.提高企业整体素质、质量意义和管理水平,显著提高工作效率。
4.产品质量控制水平明显提高。
5.实现经济效益,减少质量损失,直接带来客观经济效益。
6.提高客户满意度。质量管理有效控制了合同的全过程和服务,大大提高了合同履约率和服务,显著提高了客户满意度,为企业赢得了更好的质量信誉。
7.树立企业形象,提高企业度,取得宣传效益。
8.减少重复检查。如果客户可以免除对供应商的现场评估。
为什么要修订ISO9000族标准?
一般都应在5年左右修订.ISO9000标准从1987年发布到1994年一次修订相隔7年,1994版至今又经过了5年.现行1994版ISO9001标准的20个要素结构模式将相互关联的过程分离,没有体现出现代管理的“过程”概念。
1994版ISO9001标准内容过分趋向于硬件制造业。其他行业应用不便。
由于1994版ISO9000族基本标准(ISO9000-1、ISO9001、ISO9004)存在缺陷,造成ISO9000族中指南性标准数量迅速膨胀.
1994版ISO 9001标准的重点是保证提供合格产品的能力,未明确规定满足顾客的需要和期望。
ISO9001:1994于维持规定的能力,没有强调通过持续改进,不断提高企业经营业绩。
现行的94版与其它的管理体系(ISO14000,OHSAS18000等)不容易整合。
ISO9000:2000版标准结构
——ISO9000标准描述了质量管理体系的概念并规定了其术语
——ISO9001认证标准规定了质量管理体系要求,在组织需要证实其提供满足顾客和适用法规要求的产品的能力时使用
——ISO9004认证标准为质量管理体系,包括促使组织顾客和其他利益方满意的持续改进过程提供指南
——ISO9011认证为管理和实施环境审核和质量审核提供指南
信息安全管理体系建立和ISO认证运行步骤有哪些?
认证过程其详细的步骤如下:
1、现场诊断;
2、确定信息安全管理体系的方针、目标;
3、明确信息安全管理体系的范围,根据组织的特性、地理位置、资产和技术来确定界限;
4、对管理层进行信息安全管理体系基本知识培训;
5、信息安全体系内部审核员培训;
6、建立信息安全管理组织机构;
7、实施信息资产评估和分类,识别资产所受到的威胁、薄弱环节和对组织的影响,并确定风险程度;
8、根据组织的信息安全方针和需要的保证程度通过风险评估来确定应实施管理的风险,确定风险控制手段;
9、制定信息安全管理手册和各类必要的控制程序 ;
10、制定适用性声明;
11、制定商业可持续性发展计划;
12、审核文件、发布实施;
13、体系运行,有效的实施选定的控制目标和控制方式;
14、内部审核;
15、外部一阶段认证审核;
16、外部二阶段认证审核;
17、颁发证书;
18、体系持续运行/年度监督审核;
19、复评审核(证书三年有效)。