1、制定推行計(jì)劃:推行計(jì)劃一般包括以下內(nèi)容：體系診斷（現(xiàn)狀調(diào)查、識(shí)別）、成立ISO推行小組并組織相關(guān)培訓(xùn)、體系文件結(jié)構(gòu)策劃、程序文件編寫、質(zhì)量手冊(cè)編寫、三階文件編寫、體系文件審查發(fā)布、內(nèi)部稽核培訓(xùn)、認(rèn)證申請(qǐng)、現(xiàn)場(chǎng)審核、外審不合格項(xiàng)糾正、拿到證書。2、成立ISO推行小組:確定小組人員及各成員的職能分工。特別是確定“管理者代表”和“ISO推行小組組長(zhǎng)”。管理者代表一般由臨夏信息安全管理體系認(rèn)證的實(shí)際運(yùn)作者擔(dān)任，職位在組織架構(gòu)圖中僅排在總經(jīng)理之下,管代可兼職。3、組織培訓(xùn)對(duì)ISO小組的成員進(jìn)行培訓(xùn)，由管代或:ISO推行小組組長(zhǎng)對(duì)成員進(jìn)行培訓(xùn)（有些是請(qǐng)咨詢公司進(jìn)行外部培訓(xùn)）。通過培訓(xùn)宣傳，讓全公司上下清楚ISO推行過程中所做哪些工作，每個(gè)人的工作內(nèi)容，怎么配合總體進(jìn)度，遇到問題通過什么途徑解決等等。4、體系文件結(jié)構(gòu)策劃策劃內(nèi)容包括：一、確定整個(gè)體系文件的編寫計(jì)劃及進(jìn)度，二、確定質(zhì)量管理體系文件內(nèi)容（要編哪些程序，哪些規(guī)范，有什么表單等）。5、開始編寫程序文件及質(zhì)量手冊(cè);6、質(zhì)量體系文件審查、發(fā)布注意以下事項(xiàng)：檢查各文件的格式是否符合要求；檢查各文件的內(nèi)容是否符合標(biāo)準(zhǔn)要求；檢查各文件之間的是否沖突、關(guān)聯(lián)內(nèi)容是否銜接得上；對(duì)應(yīng)的表單及相關(guān)支撐性文件是否合理；質(zhì)量手冊(cè)作為審查的重點(diǎn)。文件發(fā)布時(shí)嚴(yán)格按照《文件管理程序》進(jìn)行管理7、內(nèi)部審核培訓(xùn)一般要求內(nèi)審人員必須有內(nèi)審證。全公司最少有2個(gè)以上的人有內(nèi)審證。否則整個(gè)體系在外審時(shí)會(huì)認(rèn)為是”嚴(yán)重不符合“而不被通過。當(dāng)公司沒有2個(gè)以上的人有內(nèi)審證時(shí)要及時(shí)去處理，可以請(qǐng)教師來廠外訓(xùn)等。如果有2個(gè)以上的人有內(nèi)審證，則在此次的內(nèi)部審核培訓(xùn)時(shí)可由自己公司的人主持，由此可減少公司開支。8、認(rèn)證申請(qǐng)?jiān)?a href="/tag/%E4%B8%B4%E5%A4%8F" target="_blank">臨夏信息安全管理體系認(rèn)證完善和改進(jìn)后，運(yùn)行三個(gè)月即可提出認(rèn)證申請(qǐng)，不同的認(rèn)證公司有不同的認(rèn)讓申請(qǐng)格式，只要你選擇好認(rèn)證公司，這接下去后面的事情，他們都會(huì)合理安排好。9、接受外審（包括文件審核和現(xiàn)場(chǎng)審核）?文審一般較現(xiàn)場(chǎng)審核提前，就是把自己公司的質(zhì)量管理體系文件給認(rèn)證公司，提交其審核?，F(xiàn)場(chǎng)審核前，認(rèn)證公司會(huì)把相關(guān)的審核計(jì)劃發(fā)到受審公司，受審公司做好外審準(zhǔn)備工作，包括接待等。10、拿證在認(rèn)證后的4-6周企業(yè)即可獲得認(rèn)證機(jī)構(gòu)頒發(fā)的認(rèn)證證書質(zhì)量管理認(rèn)證不僅是企業(yè)自身發(fā)展的需要，也是公司開拓市場(chǎng)提升企業(yè)核心競(jìng)爭(zhēng)力的要求。幫企業(yè)

臨夏信息安全管理體系認(rèn)證在歐盟市場(chǎng)屬法律強(qiáng)制性標(biāo)識(shí)。不論是歐盟內(nèi)部企業(yè)生產(chǎn)的產(chǎn)品，還是其他國(guó)家生產(chǎn)的產(chǎn)品，要想在歐盟市場(chǎng)上自由流通，就必須加貼CE標(biāo)識(shí)，以表明產(chǎn)品符合歐盟《技術(shù)協(xié)調(diào)與標(biāo)準(zhǔn)化新方法》(The New Approach to technical harmonisationand standardisation)指令的基本要求。根據(jù)歐盟的法律，生產(chǎn)商和進(jìn)口商負(fù)責(zé)驗(yàn)證其產(chǎn)品符合相關(guān)的歐盟指令的要求。這意味著生產(chǎn)商(或者進(jìn)口商)必須經(jīng)過各種測(cè)試去確保該產(chǎn)品符合相關(guān)要求。生產(chǎn)商或進(jìn)口商必須保存一份技術(shù)文件檔案，技術(shù)文件包括對(duì)設(shè)備的詳細(xì)描述、圖紙、測(cè)試報(bào)告等。當(dāng)生產(chǎn)商或者他的授權(quán)代表認(rèn)為該產(chǎn)品已經(jīng)符合了相關(guān)的要求后，他們需要簽署一份符合性聲明(Declaration of Conformity)，然后就可以在產(chǎn)品上打上代理信息安全管理體系認(rèn)證標(biāo)識(shí)。每個(gè)歐盟成員國(guó)的政府負(fù)責(zé)監(jiān)督在市場(chǎng)上銷售的產(chǎn)品是否符合相關(guān)的產(chǎn)品安全標(biāo)準(zhǔn)。產(chǎn)品一旦被抽查到，生產(chǎn)商必須立刻向海關(guān)或者其他審查部門提供相關(guān)的證據(jù)或者技術(shù)檔案來證明該產(chǎn)品是如何符合要求的。如果該產(chǎn)品不符合相關(guān)指令的要求或者生產(chǎn)商不能提供所要求的文件的話，產(chǎn)品將會(huì)被禁止銷售，甚至市場(chǎng)上的產(chǎn)品都會(huì)被要求全部收回。所有在這些指令規(guī)范內(nèi)的產(chǎn)品，都需要通過CE檢驗(yàn)。CE指令目前強(qiáng)制的國(guó)家適用于歐聯(lián)27個(gè)國(guó)家與EFTA 歐洲自由貿(mào)易協(xié)議：德國(guó)、法國(guó)、意大利、西班牙、比利時(shí)、荷蘭、葡萄牙、希臘、愛爾蘭、丹麥、盧森堡、奧地利、芬蘭、瑞典、冰島、挪威、瑞士、塞浦路斯、捷克、愛沙尼亞、匈牙利、拉脫維亞、立陶宛、馬爾它、波蘭、斯洛伐克、斯洛維尼亞、保加利亞、羅馬尼亞。

臨夏信息安全管理體系認(rèn)證，有時(shí)又被稱為“售后服務(wù)體系認(rèn)證”，其準(zhǔn)確全稱為“商品售后服務(wù)評(píng)價(jià)體系認(rèn)證”，也因?yàn)椤绑w系”兩字，容易和“管理體系認(rèn)證”混淆，但無論從認(rèn)證的類別和技術(shù)角度來看，兩者都有極大的不同。本文將從商品售后服務(wù)認(rèn)證的有關(guān)分類和特性來進(jìn)行闡述?！吨袊?guó)人民共和國(guó)認(rèn)證認(rèn)可條例》規(guī)定我國(guó)認(rèn)證分“產(chǎn)品、服務(wù)、管理體系”三大類。其中產(chǎn)品認(rèn)證可以簡(jiǎn)單理解為“對(duì)組織的產(chǎn)品合規(guī)性進(jìn)行第三方檢測(cè)的公正性評(píng)價(jià)活動(dòng)”，管理體系認(rèn)證則是“對(duì)組織管理方式和程序進(jìn)行合格評(píng)定的公正性評(píng)價(jià)活動(dòng)”，那么服務(wù)認(rèn)證，就是“對(duì)組織的服務(wù)能力進(jìn)行合格評(píng)定的公正性評(píng)價(jià)活動(dòng)”。從以上概念中可以看到，三者的評(píng)價(jià)對(duì)象是不同的，“產(chǎn)品”主要指物理性質(zhì)的商品，檢測(cè)評(píng)價(jià)有關(guān)的理化指標(biāo)，而“管理體系”是指管理的方式和方法，“服務(wù)”則是為達(dá)到顧客滿意而實(shí)施的活動(dòng)的總和，并要分級(jí)鑒定其“能力”。在國(guó)際上，ISO組織過去并未把“服務(wù)認(rèn)證”單獨(dú)成列，而是籠統(tǒng)地劃在“產(chǎn)品認(rèn)證”內(nèi)，也缺少相應(yīng)的標(biāo)準(zhǔn)和指南文件，直到2015年10月國(guó)際標(biāo)準(zhǔn)化組織合格評(píng)定委員會(huì)（ISO/CASCO）才通過制定《服務(wù)認(rèn)證方案示例》的新工作項(xiàng)目提案，并在中國(guó)成立對(duì)口工作組，有關(guān)文件目前仍在制定中。代理信息安全管理體系認(rèn)證的對(duì)象是農(nóng)貿(mào)市場(chǎng)、食品零售和批發(fā)市場(chǎng)等場(chǎng)所，按照《農(nóng)副產(chǎn)品綠色零售市場(chǎng)》GB/T19221等標(biāo)準(zhǔn)，評(píng)價(jià)市場(chǎng)是否符合衛(wèi)生、安全和環(huán)境保護(hù)等方面的要素。除綠色市場(chǎng)認(rèn)證由三家認(rèn)證機(jī)構(gòu)分別實(shí)施，其他均為獨(dú)家認(rèn)證機(jī)構(gòu)。體育服務(wù)認(rèn)證由國(guó)家體育總局推薦成立北京華安聯(lián)合認(rèn)證中心，按GB/T 18266《體育場(chǎng)所等級(jí)的劃分》、《體育場(chǎng)所服務(wù)保證能力要求》等標(biāo)準(zhǔn)對(duì)體育場(chǎng)所的服務(wù)能力進(jìn)行評(píng)級(jí)。商品售后服務(wù)認(rèn)證，由國(guó)家商務(wù)部推薦成立北京五洲天宇認(rèn)證中心，按照商務(wù)部標(biāo)準(zhǔn)《商品售后服務(wù)評(píng)價(jià)體系》（SB/T10401-2006）對(duì)企業(yè)及其商品的售后服務(wù)進(jìn)行評(píng)價(jià)認(rèn)證。

臨夏信息安全管理體系認(rèn)證就是IT信息技術(shù)服務(wù)運(yùn)行維護(hù)的標(biāo)準(zhǔn)，它既是一套成體系和綜合配套的標(biāo)準(zhǔn)庫(kù)，又是一套選擇和提供IT服務(wù)的方法學(xué)，對(duì)企業(yè)IT服務(wù)而言，它可以提升質(zhì)量、優(yōu)化成本、強(qiáng)化效能、降低風(fēng)險(xiǎn)。它包括六部分內(nèi)容，分別是通用要求、交付規(guī)范、應(yīng)急響應(yīng)規(guī)范、數(shù)據(jù)中心服務(wù)規(guī)范、桌面及外圍設(shè)備服務(wù)規(guī)范、應(yīng)用系統(tǒng)服務(wù)規(guī)范。其中，通用要求指運(yùn)維能力建設(shè)，解決的是“能不能”做運(yùn)維的問題;交付規(guī)范標(biāo)準(zhǔn)和應(yīng)急響應(yīng)規(guī)范標(biāo)準(zhǔn)，解決的是“怎么做”的問題;而數(shù)據(jù)中心服務(wù)規(guī)范標(biāo)準(zhǔn)、桌面及外圍設(shè)備服務(wù)規(guī)范標(biāo)準(zhǔn)、應(yīng)用系統(tǒng)服務(wù)規(guī)范標(biāo)準(zhǔn)解決的是“做什么”的問題。ITSS能力成熟度模型是一個(gè)反映運(yùn)維服務(wù)能力管理水平的框架，一共分四級(jí)從低到高分別用四、三、二、一表示，對(duì)應(yīng)基本級(jí)、拓展級(jí)、改進(jìn)(協(xié)同)級(jí)、提高(量化)級(jí)。每一級(jí)也都對(duì)應(yīng)運(yùn)維系列標(biāo)準(zhǔn)：基本級(jí)、拓展級(jí)對(duì)應(yīng)通用要求、改進(jìn)(協(xié)同)級(jí)對(duì)應(yīng)交付規(guī)范和應(yīng)急響應(yīng)標(biāo)準(zhǔn)、提高(量化)級(jí)對(duì)應(yīng)質(zhì)量評(píng)價(jià)指標(biāo)體系?？梢杂谩坝袥]有、全不全、好不好、精不精”通俗易懂的方式來分別概括這四級(jí)。而影響ITSS成熟度等級(jí)的五要素分別是人員、管理、技術(shù)、過程和資源。就IT服務(wù)本身而言，通常情況下是由具備匹配的知識(shí)、技能和經(jīng)驗(yàn)的人員，合理運(yùn)用資源，并通過規(guī)定流程向客戶提供IT服務(wù)。以做菜來比喻：“要做一道色、香、味、意、形五品俱佳的好菜首先需要選好食材(人員)，挑好菜譜(流程)，掌握好刀工、烹飪技術(shù)、火候(技術(shù))，光有這些還不夠還需有好的廚具、刀具和加熱能源來做保障(資源)?！盩SS實(shí)施的核心是采用建立質(zhì)量管理體系的PDCA方法論(計(jì)劃-執(zhí)行-檢查-改進(jìn))實(shí)施過程管控，根據(jù)ITSS標(biāo)準(zhǔn)的各項(xiàng)要求，對(duì)人員、過程、技術(shù)和資源四個(gè)關(guān)鍵要素進(jìn)行全面整合，并與IT服務(wù)全生命周期的規(guī)范化管理相結(jié)合，從需求分析、規(guī)劃設(shè)計(jì)、部署實(shí)施和優(yōu)化改進(jìn)四個(gè)階段循環(huán)實(shí)施的過程，形成一個(gè)閉環(huán)同時(shí)管控內(nèi)部四要素(人員、資源、過程、技術(shù))及分支的其他副要素，一共涉及24項(xiàng)關(guān)鍵指標(biāo)，每項(xiàng)指標(biāo)都具體到文件。而這些文件都涉及到代理信息安全管理體系認(rèn)證評(píng)估，包含每級(jí)成熟度分別的要求和審核要點(diǎn)等。