1、制定推行計(jì)劃:推行計(jì)劃一般包括以下內(nèi)容：體系診斷（現(xiàn)狀調(diào)查、識別）、成立ISO推行小組并組織相關(guān)培訓(xùn)、體系文件結(jié)構(gòu)策劃、程序文件編寫、質(zhì)量手冊編寫、三階文件編寫、體系文件審查發(fā)布、內(nèi)部稽核培訓(xùn)、認(rèn)證申請、現(xiàn)場審核、外審不合格項(xiàng)糾正、拿到證書。2、成立ISO推行小組:確定小組人員及各成員的職能分工。特別是確定“管理者代表”和“ISO推行小組組長”。管理者代表一般由西寧ISO的實(shí)際運(yùn)作者擔(dān)任，職位在組織架構(gòu)圖中僅排在總經(jīng)理之下,管代可兼職。3、組織培訓(xùn)對ISO小組的成員進(jìn)行培訓(xùn)，由管代或:ISO推行小組組長對成員進(jìn)行培訓(xùn)（有些是請咨詢公司進(jìn)行外部培訓(xùn)）。通過培訓(xùn)宣傳，讓全公司上下清楚ISO推行過程中所做哪些工作，每個(gè)人的工作內(nèi)容，怎么配合總體進(jìn)度，遇到問題通過什么途徑解決等等。4、體系文件結(jié)構(gòu)策劃策劃內(nèi)容包括：一、確定整個(gè)體系文件的編寫計(jì)劃及進(jìn)度，二、確定質(zhì)量管理體系文件內(nèi)容（要編哪些程序，哪些規(guī)范，有什么表單等）。5、開始編寫程序文件及質(zhì)量手冊;6、質(zhì)量體系文件審查、發(fā)布注意以下事項(xiàng)：檢查各文件的格式是否符合要求；檢查各文件的內(nèi)容是否符合標(biāo)準(zhǔn)要求；檢查各文件之間的是否沖突、關(guān)聯(lián)內(nèi)容是否銜接得上；對應(yīng)的表單及相關(guān)支撐性文件是否合理；質(zhì)量手冊作為審查的重點(diǎn)。文件發(fā)布時(shí)嚴(yán)格按照《文件管理程序》進(jìn)行管理7、內(nèi)部審核培訓(xùn)一般要求內(nèi)審人員必須有內(nèi)審證。全公司最少有2個(gè)以上的人有內(nèi)審證。否則整個(gè)體系在外審時(shí)會認(rèn)為是”嚴(yán)重不符合“而不被通過。當(dāng)公司沒有2個(gè)以上的人有內(nèi)審證時(shí)要及時(shí)去處理，可以請教師來廠外訓(xùn)等。如果有2個(gè)以上的人有內(nèi)審證，則在此次的內(nèi)部審核培訓(xùn)時(shí)可由自己公司的人主持，由此可減少公司開支。8、認(rèn)證申請?jiān)?a href="/tag/%E8%A5%BF%E5%AE%81" target="_blank">西寧ISO完善和改進(jìn)后，運(yùn)行三個(gè)月即可提出認(rèn)證申請，不同的認(rèn)證公司有不同的認(rèn)讓申請格式，只要你選擇好認(rèn)證公司，這接下去后面的事情，他們都會合理安排好。9、接受外審（包括文件審核和現(xiàn)場審核）?文審一般較現(xiàn)場審核提前，就是把自己公司的質(zhì)量管理體系文件給認(rèn)證公司，提交其審核?，F(xiàn)場審核前，認(rèn)證公司會把相關(guān)的審核計(jì)劃發(fā)到受審公司，受審公司做好外審準(zhǔn)備工作，包括接待等。10、拿證在認(rèn)證后的4-6周企業(yè)即可獲得認(rèn)證機(jī)構(gòu)頒發(fā)的認(rèn)證證書質(zhì)量管理認(rèn)證不僅是企業(yè)自身發(fā)展的需要，也是公司開拓市場提升企業(yè)核心競爭力的要求。幫企業(yè)

西寧ISO前身是起源于90年代美國國防部給軟件公司下訂單時(shí)，為了保證交付質(zhì)量和進(jìn)度，需要對軟件公司進(jìn)行一個(gè)摸底評估，因此卡梅隆大學(xué)就做了一個(gè)CMM用來評估軟件公司的成熟度模型，后來演化為CMMI。其核心理念就是：過程決定質(zhì)量。50多年來計(jì)算機(jī)的發(fā)展使人們認(rèn)識到要高效率、高質(zhì)量和低成本地開發(fā)軟件，必須改善軟件生產(chǎn)過程。西寧ISO為改進(jìn)一個(gè)組織的各種過程提供了一個(gè)單一的集成化框架，新的集成模型框架消除了各個(gè)模型的不一致性，減少了模型間的重復(fù)，增加透明度和理解，建立了一個(gè)自動的、可擴(kuò)展的框架。因而能夠從總體上改進(jìn)組織的質(zhì)量和效率。據(jù)SEI統(tǒng)計(jì)，通過評估的軟件公司對項(xiàng)目的估計(jì)與控制能力約提升40%到50%；生產(chǎn)率提高10%到20%，軟件產(chǎn)品出錯(cuò)率下降超過1/3。用于軟件項(xiàng)目上的CMMI的投資，其回報(bào)率在5:1到8:1之間。CMMI為企業(yè)帶來價(jià)值主要體現(xiàn)在以下幾個(gè)方面：1、能保證軟件開發(fā)的質(zhì)量與進(jìn)度.2、有利于成本控制，節(jié)省成本.3、有助于提高軟件開發(fā)者的職業(yè)素養(yǎng).4、為公司帶來更大的投資回報(bào)5、有利于提升公司和員工績效管理水平，以持續(xù)改進(jìn)效益。

西寧ISO是對信息系統(tǒng)安全服務(wù)的提供者的技術(shù)、資源、法律、管理等方面的資質(zhì)和能力，以及其穩(wěn)定性、可靠性進(jìn)行評估，并依據(jù)公開的標(biāo)準(zhǔn)和程序，對其安全服務(wù)保障能力進(jìn)行認(rèn)證的過程。信息安全服務(wù)資質(zhì)級別分為一級、二級、三級，其中一級最高，三級最低。資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。認(rèn)證意義1、是企業(yè)能力獲得第三方權(quán)威機(jī)構(gòu)認(rèn)證認(rèn)可的依據(jù)；2、是需方選擇的依據(jù)，可以提高需方對服務(wù)商的信任度；3、規(guī)范管理與技術(shù)，提高客戶滿意度；4、拓寬企業(yè)的業(yè)務(wù)范圍，獲得更多業(yè)務(wù)機(jī)會。認(rèn)證類別：1.安全集成服務(wù)資質(zhì)：信息系統(tǒng)安全集成服務(wù)是指從事計(jì)算機(jī)應(yīng)用系統(tǒng)工程和網(wǎng)絡(luò)系統(tǒng)工程的安全需求界定、安全設(shè)計(jì)、建設(shè)實(shí)施、安全保證的活動。安全集成服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識、安全集成服務(wù)的經(jīng)驗(yàn)等綜合評定。2.西寧ISO：通過技術(shù)設(shè)施安全評估，技術(shù)設(shè)施安全加固，安全漏洞補(bǔ)丁通告、安全事件響應(yīng)以及信息安全運(yùn)維咨詢，協(xié)助組織的信息系統(tǒng)管理人員進(jìn)行信息系統(tǒng)的安全運(yùn)維工作，以發(fā)現(xiàn)并修復(fù)信息系統(tǒng)中所存在的安全隱患，降低安全隱患被非法利用的可能性，并在安全隱患被利用后及時(shí)加以響應(yīng)。安全運(yùn)維資質(zhì)認(rèn)證是對安全運(yùn)維服務(wù)方的基本資格、管理能力、技術(shù)能力和安全運(yùn)維過程能力等方面進(jìn)行評價(jià)。3.風(fēng)險(xiǎn)評估服務(wù)資質(zhì)：信息安全風(fēng)險(xiǎn)評估是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過程。風(fēng)險(xiǎn)評估服務(wù)提供方的服務(wù)能力主要從以下四個(gè)方面體現(xiàn)：基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力；服務(wù)人員的能力主要從掌握的知識、風(fēng)險(xiǎn)評估服務(wù)的經(jīng)驗(yàn)等綜合評定。4.應(yīng)急服務(wù)資質(zhì)：信息安全應(yīng)急處理服務(wù)是通過制定應(yīng)急計(jì)劃使得影響網(wǎng)絡(luò)與信息系統(tǒng)安全的安全事件能夠得到及時(shí)響應(yīng)，并在安全事件一旦發(fā)生后進(jìn)行標(biāo)識、記錄、分類和處理，直到受影響的業(yè)務(wù)恢復(fù)正常運(yùn)行的過程。應(yīng)急處理服務(wù)是保障業(yè)務(wù)連續(xù)性的重要手段之一，它涵蓋了在安全事件發(fā)生后為了維持和恢復(fù)關(guān)鍵業(yè)務(wù)所進(jìn)行的系列活動。信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證是對應(yīng)急處理服務(wù)提供方的基本資格、管理能力、技術(shù)能力和應(yīng)急處理服務(wù)過程能力等方面進(jìn)行評價(jià)。

西寧ISO、安全（Safety）和環(huán)境(Environment）三位一體的管理體系，可以使公司面貌和產(chǎn)品服務(wù)質(zhì)量有了很大提升，是公司近年來管理的努力方向。那么傳說中HSE管理是否那么深不可測、高不可攀呢？了解HSE管理九大原則，一起來看看。任何決策必須優(yōu)先考慮健康安全環(huán)境良好的HSE表現(xiàn)是企業(yè)取得卓越業(yè)績、樹立良好社會形象的堅(jiān)強(qiáng)基石和持續(xù)動力。HSE工作首先要做到預(yù)防為主、源頭控制，即在戰(zhàn)略規(guī)劃、項(xiàng)目投資和生產(chǎn)經(jīng)營等相關(guān)事務(wù)的決策時(shí)，同時(shí)考慮、評估潛在的HSE風(fēng)險(xiǎn)，配套落實(shí)風(fēng)險(xiǎn)控制措施，優(yōu)先保障HSE條件，做到安全發(fā)展、清潔發(fā)展。；安全是聘用的必要條件：員工應(yīng)承諾遵守安全規(guī)章制度，接受安全培訓(xùn)并考核合格。具備良好的安全表現(xiàn)是企業(yè)聘用員工的必要條件。企業(yè)應(yīng)充分考察員工的安全意識、技能和歷史表現(xiàn)，不得聘用不合格人員。各級管理人員和操作人員都應(yīng)強(qiáng)化安全責(zé)任意識，提高自身安全素質(zhì)，認(rèn)真履行崗位安全職責(zé)，不斷改進(jìn)個(gè)人安全表現(xiàn)；企業(yè)必須對員工進(jìn)行健康安全環(huán)境培訓(xùn)：接受崗位HSE培訓(xùn)是員工的基本權(quán)利，也是企業(yè)HSE工作的重要責(zé)任。企業(yè)應(yīng)持續(xù)對員工進(jìn)行HSE培訓(xùn)和再培訓(xùn)，確保員工掌握相關(guān)HSE知識和技能，培養(yǎng)員工良好的HSE意識和行為。所有員工都應(yīng)主動接受HSE培訓(xùn)，經(jīng)考核合格，取得相應(yīng)資質(zhì)后方可上崗；各級管理者對業(yè)務(wù)范圍內(nèi)的健康安全環(huán)境工作負(fù)責(zé)：HSE職責(zé)是崗位職責(zé)的重要組成部分。各級管理者是管轄區(qū)域或業(yè)務(wù)范圍內(nèi)HSE工作的直接責(zé)任者，應(yīng)積極履行職能范圍內(nèi)的HSE職責(zé)，制定HSE目標(biāo)，提供相應(yīng)資源，健全HSE制度并強(qiáng)化執(zhí)行，持續(xù)提升HSE績效水平；各級管理者必須親自參加健康安全環(huán)境審核：開展現(xiàn)場檢查、體系內(nèi)審、管理評審是持續(xù)改進(jìn)HSE表現(xiàn)的有效方法，也是展現(xiàn)有感領(lǐng)導(dǎo)的有效途徑。各級管理者應(yīng)以身作則，積極參加現(xiàn)場檢查、體系內(nèi)審和管理評審工作，了解HSE管理情況，及時(shí)發(fā)現(xiàn)并改進(jìn)HSE管理薄弱環(huán)節(jié)，推動西寧ISO持續(xù)改進(jìn)；員工必須參與崗位危害識別及風(fēng)險(xiǎn)控制：危害識別與風(fēng)險(xiǎn)評估是一切HSE工作的基礎(chǔ)，也是員工必須履行的一項(xiàng)崗位職責(zé)。任何作業(yè)活動之前，都必須進(jìn)行危害識別和風(fēng)險(xiǎn)評估。員工應(yīng)主動參與崗位危害識別和風(fēng)險(xiǎn)評估，熟知崗位風(fēng)險(xiǎn)，掌握控制方法，防止事故發(fā)生。