认证服务介绍

管理体系认证

......有则有序，企业更富吸引力

管理体系认证概述

管理体系是组织建立方针和目标以及实现这些目标的过程的相互关联或相互作用的一组要素。管理体系认证，是由第三方认证机构对组织管理体系的合格评定活动。管理体系认证的对象是组织的管理体系。

管理体系认证最早起源于质量管理体系认证。随着美国军工企业的质量管理经验向民用工业推广，各国认证机构在进行产品质量认证的同时，增加了对企业质量保证体系审核的内容，逐渐推动了质量保证活动的评价活动由第二方审核到第三方认证的转变。

自从1987年ISO 9000系列标准问世以来，为了加强质量管理，适应质量竞争的需要，企业家们纷纷采用ISO 9000系列标准在企业内部建立质量管理体系，申请质量体系认证，很快形成了一个世界性的潮流。

管理体系认证发展至今，已经不仅仅局限于质量管理体系认证（ISO 9001）,还包括了环境管理体系认证（ISO 14001）、职业健康安全管理体系认证（ISO 45001）、食品安全管理体系认证（ISO 22000），以及真他领域体系的认证。

管理体系认证益处

通过了管理体系认证的组织，可获得认证机构颁发的认证证书，并可声称其管理体系符合认证标准的要求。组织通过管理体系认证，可树立起良好的信誉和品牌形象，同时提高顾客和消费者对其产品或服务的信心。

质量管理体系管理体系认证

......当你站在巨人的肩上，一下子就看到整个世界

质量管理体系的由来

全球经济的发展，要求贸易中质量管理和质量保证要有共同的语言和准则，作为质量评价所依据的基础.为适应全球性质量体系认证的多边互认、减少技术壁垒和贸易壁垒的需要，国际标准化组织（ISO）在总结世界各国，特别是工业发达国家质量管理的基础上，通过协调各国质量标准的差异，于1987年发布ISO 9000质量管理和质直保证系列国际标准，并于1994年发布ISO 9000族国际标准版本（ISO 9000 Family）。

质量管理体系的概述

ISO 9001作为国际标准，揉合了以顾客为关注焦点、领导作用、全员积极参与、过程方法、改进、循证决策、关系管理的七项质量管理原则，采用过程方法，结合PDCA（P策划→D实施→C检查→A处置）循环和基于风险的思维，使企业的产品设计、采购、生产、服务、销售等影响产品和服务质量的诸多因素处于有序的受控状态，以经济有效的方式和持续改进的原理达致顾客的要求、法律法规要求和组织自我要求的满足。

质量管理体系认证的益处

企业根据ISO 9001建立质量管理体系，并取得认证，可获得的益处包括：

·稳定提供满足顾客要求以及适用的法律法规要求的产品和服务的能力；

·促成增强顾客满意的机会，减少顾客拒收或投诉，最终享有更大的市场份额；

·应对与组织环境和目标相关的风险和机遇，使组织运行产生更大的效益及更高的效率；

·证实符合规定的质量管理体系要求的能力，使顾客对组织及真产品/服务有更大的信任；

·能够使组织在要求在ISO 9001认证的市场中畅通无阻。

环境管理体系管理体系认证

......地球很小，也很脆弱

环境管理体系的由来

ISO 14000系列标准是由国际标准化组织制订的环境管理体系标准。是针对全球性的环境污染和生态破坏越来越严重、资源低效使用、废物管理不当、气候变化、生物多样性的减少等重大环境问题威胁着人类来来的生存和发展，顺应国际环境保护的发展，依据国际经济贸易发展的需要而制定的。

环境管理体系的概述

ISO 14001《环境管理体系要求及使用指南》是ISO14000系列标准中用于认证的标准，是ISO 14000系列标准的核心。ISO 14001标准为生产或服务中产生的废水、废气、噪声、固体废弃物、能源、资源等环境因素的控制提供了高效管理的框架，采用PDCA（P策划→D实施→C检查→A处置）的模式，应用于环境筐理体系每个要素的管理。企业基于生命周期的考虑，对产品生命中可控或可影响的环境因素进行识别与评价，确定关键性问题，建立控制措施和管理方案，对产品设计、原材料、能源使用、生产工艺、设备运行、产品销售等进行全过程控制，以实现合理利用能源和原材料，减少废弃物和污染物的产生，降低生产成本，达到减污增效，履行社会责任、实现可持续发展等目的。

环境管理体系认证的益处

企业根据ISO 14001标准建立环境管理体系，并取得认证，可获得的益处包括：

·减少污染及废物的排放，维护公益生态环境；

·减少能源及材料消耗，降低成本；

·预防环境事故发生，减少责任风险；

·改善企业在客户及公众心目中的形象，以达到增强市场竞争力；

·满足法律法规要求，履行社会责任，获得稳定的经营许可。

职业健康安全管理体系管理体系认证

......居安思危，常备不懈

职业健康安全管理体系的由来

随着世界经济一体化进程的发展，职业健康安全受到国际社会的普遍关注，越来越多的国际组织希望将职业健康安全管理体系及其标准系统化、规范化，以更科学的方式全面推进职业健康安全筐理体系。近年来，发达国家一直努力把劳工标准在内的有关内容纳入世界经济贸易体系中，把安全生产问题与国际贸易挂钩，形成非关税贸易壁垒、我国加入世界贸易组织后面临履行国际劳工组织提出的职业健康安全标准等问题的严峻挑战。国际标准化组织ISO及国际劳工组织（ILO）就该领域的国际标准的制订进行了深入的探讨，以形成国际社会的共识。1999年英国标准协会（BSI）、挪威船级社（DNV）等13个组织联合提出OHSAS18001《职业安全健康管理体系规范》。2018年3月，国际标准化组织（ISO）发布ISO 45001《职业健康安全管理体系要求及使用指南》,正式取代OHSAS 18001。

职业健康安全管理体系的概述

职业健康安全管理体系是一套系统化、程序化和具有高度自我约束、自我完善的科学管理体系。建立与国际惯例接轨的职业健康安全管理体系，健全自我约束机制，企业按照标准要求进行危险源辩识与风险评价，找出企业的职业健康安全存在重大风险隐患问题，建立风险控制措施和管理方案，对产品设计、生产、工艺、设备运行、应急准备、事故事件等环节全过程控制，制定合理科学的生产工艺和设备运行的安全措施，从而改善劳动条件，改善工作环境，提高人员的安全风险防护意识，减少企业发生安全事故，防止员工职业病的发生，对人类的健康和安全做出了重要贡献。

职业健康安全管理体系认证的益处

企业建立职业健康安全管理体系，并取得认证，可获得的益包括:

·克服产品在国际贸易活动中非关税壁垒取得国际通行证；

·提高员工安全意识，使员工在生产经营活动中自觉地防范风险；

·减少困工伤事故和职业病所造成的经济损失和因此所产生的负面影响；

·树立良好的社会形象，从而在市场竞争中占据高利地位；

·实现安全生产管理现代化，从而促使企业整个管理系统的完善。

工程建筑施工企业质量管理体系认证

......深明远见，科学管理

GB/T 50430的由来

GB/T 50430是我国为了进一步提高建筑施工企业质量管理水平，为社会提供优质建筑，满足建筑施工领域质量工作专业性的需要，由中国国家认证认可监督管理委员会和住房和城乡建设部联合推出的一项国家标准。

GB/T 50430的概述

GB/T 50430全称《工程建筑施工企业质量管理规范》,对施工企业的工程投标、施工合同的签订、施工现场勘测、施工图纸设计、编制施工相关作业指导书、人机料进场、施工过程管理及施工过程检验、内部竣工验收、竣工交付验收、档案移交人员离场、保修服务等方面提出了要求。通过推动施工企业的全面实施GB/T 50430标准，可进一步强化和落实施工企业的质量责任，提高企业自律和质量管理水平，促进施工企业质量管理的科学化、规范化和法制化。

GB/T 50430认证的益处

建筑施工企业根据GB/T 50430建立质量管理体系，并取得认证，可获得的益处包括:

·使企业活动处于受控状态，确保稳定的服务能力；

·全面和及时掌握工程施工行业相关的法律法规和标准；

·原材料、施工工具等得到规范化管理；

·备类施工图纸、记录及窑户资料得到规范化管理；

·工程技术交底得到规范化管理；

·各阶段工程验收及竣工验收得到规范化管理；

·项目投标中获得适当的加分。

食品安全管理体系认证

......民以食为天，关注食源

食品安全管理体系的由来

近年来，食品中毒和食源性疫病在全球范围内呈上升趋势，无论是发展中国家，还是发达国家，都曾发生过食品安全事故，如三聚氨腊奶粉、苏丹红食品、毒胶囊、地沟油、塑化剂饮料等，敲晌了食品安全的警钟，越来越多的国家认识到食品安全已成为全球关注并需共同解决的问题。国际标准化组织在2005年整合了食品安全管理普遍认同的相互沟通、体系管理、前提方案、HACCP原理4个关键要求，制定了ISO 22000标准，旨在保证全球的安全食品供应，预防食品安全事故的发生。

食品安全管理体系的概述

ISO 22000需要运用食品工艺学、微生物学、质量控制和危险性评价等方面的原理和方法，对整个食品链如源头的农作物生长、收获、原料和成分、加工、制造、运输、销售、调制和消费过程中评价危害和风险，对可能造成的各种危害进行系统和全面的分析，确定能有效预防、减轻或消除危害的环节“关键控制点”，进而在关键控制点对危害因素进行控制，确保食品安全卫生，能有效达到消除食品污染的目的。

食品安全管理体系认证的益处

·提高食品的安全性，强化食品和原料的可追溯性；

·增强组织的食品安全风险意识；

·增强顾客信心；

·确保食品符合质量卫生标准，符合法律法规要求；

·促进组织的食品与世界接轨，提高企业公众形象；

·弥补了IS0 9001的不足。

危害分析与关键控制点（HACCP）体系认证

......把握关键，控制全局

HACCP的由来

HACCP起源于60年代计划为太空人提供食品而发展起来，70年代将HACCP应用于食品罐头及肉类食品加工企业。到90年代食品安全问题越来越引起世界各国、各级政府部门的高度重视，也越来越受到国际社会的广泛关洼，各国消费者对食品安全的呼声也是越来越强烈。因而欧盟及美国先后立法，要求各成员国必须实施HACCP制度。我国《食品安全法》第三十三条明确规定“鼓励食品生产经营企业符合良好生产规范要求，实施危害分析与关键控制点体系（HACCP），提高食品安全管理水平”。

HACCP的概述

HACCP体系是对可能发生在食品加工过程中的食品安全危害进行识别、评估，进而采取控制的一种预防性食品安全控制方法。HACCP体系的安全风险控制是在风险评估的基础上对生产过程可能发生的危害进行科学的分析，通过预防措施和关键控制点控制潜在危害，最大程度的保证加工食品的安全。它的出现不仅彻底转变了人类对食品安全危害的控制理念，也使食品企业的安全控制进入了一个新纪元。HACCP体系已逐渐成为国际食品贸易的通行证，以及全面提升我国食品企业安全生产过程控制水平的必备管理措施。

HACCP认证的益处

·可以进行预防性控制，防止不合格品的出现；

·提高食品的安全性，强化食品和原料的可追溯性；

·可以进行自行控制，使加工者具有自检、自控、自纠能力；

·增强组织的食品安全风险意识；

·增强顾客信心；

·确保食品符合质量卫生标准，符合法律法规要求；

·促进组织的食品与世界接轨，提高企业公众形象；

·弥补了ISO 9001的不足。

能源管理体系认证

......珍惜能源，关爱地球

能源管理体系的由来

能源是国民经济的社会发展的重要物质基础，能源短缺已成为制约国民经济持续发展的重要因素，目前能源利用效率低，能耗高，造成能源严重浪费现场十分严重，能源的紧缺已成为全球问题，节能管理体系化被全球关注。为推动能源管理体系的标准化建设，我国于2009年率先发布了GB/T 23331-2009《能源管理体系 要求》。随后，国际标准化组织（ISO）成立了ISO/PC242-能源管理体系项目委员会，并于2011年发布ISO 50001:2011《能源管理体系 要求》。GB/T 23331于2012年进行换版，等同采用ISO 50001:2011标准。目前ISO 50001:2018《能源管理体系 要求》为最新的标准版本。

能源管理体系的概况

能源管理体系旨在帮助组织建立必要的体系和过程，使其持续改进能源绩效，包括能源使用、能源消耗和能源效率。该标准规定了系统化、数据驱动和基于事实的过程的要求，致力于持续改进能源绩效。该标准以策划-实施-检查-改进（PDCA）持续改进框架为基础，并要求将能源管理融入到现有的组织实践中。组织通过了解组织环境，考虑应对风险和机遇的措施，能源评审，识别主要能源使用（SEU），建立能源绩效参数（EnPI）、能源基准（EnB）、目标和能源指标，建立并实施能源管理方案，从而实现能源绩效的改进。

能源管理体系认证的益处

企业根据ISO 50001标准建立能源管理体系并取得认证，可获得的以下益处：

·树立良好的社会责任形象，为低碳经济、绿色生活做贡献；

·有助于能源综合利用，降低生产（服务）经营成本；

·有助于争取国家对节能减排的政策补贴。

信息安全管理体系认证

......信息保护，系企业命脉

信息安全管理体系的由来

信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响，安全问题所带来的损失远大于交易的帐面损失。

信息安全管理体系的概述

信息安全管理体系是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动。ISO/IEC 27001的全称是《信息安全管理体系 要求》,其前身是英国标准BS 7799-1《信息安全管理实施细则》，是目前世界上应用最广泛与典型的信息安全管理标准。国家标准GB/T 22080等同采用了ISO 27001的内容和要求。ISO 27001标准是建立和维护信息安全管理体系的标准，它要求组织通过一系列的过程，如确定信息安全管理体系范围，制定信息安全方针和策略，明确管理职责，以风险评估为基础选择控制目标和控制措施等，是组织达到动态的、系统的、全员参与的、制度化的，以预防为主的信息安全管理方式。

信息安全管理体系认证的益处

企业根据ISO 27001标准建立信息安全管理体系并通过认证，可以带来以下益处：

·符合法律法规要求；

·保护企业和相关方的信息系统安全、知识产权、商业秘密；

·履行信息安全管理责任，维护企业的声誉、品牌和客户信任；

·增强员工的意识，规范组织信息安全行为；

·保持业务持续发展和竞争优势；

·实现风险管理，确保信息环境有序而稳定地运作；

·减少损失，降低成本。

信息技术服务管理体系认证

......规范运维，高品质服务客户
信息技术服务管理体系的由来
ISO20000的前身是英国标准BS ISO00，当初，是符合英国商务部在ITIL（IT基础设施库）之中定义的流程方法，后来，逐渐演变成了ISO20000，目前，已经是全球认可的信息技术服务管理标准

信息技术服务管理体系的概述

ISO20000，即“信息技术服务管理体系标准”，是面向机构的IT服务管理标准。ISO20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系（ITSM）的模型。建立IT服务管理体系（ITSM）已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。

ISO20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。ISO20000标准着重于通过“IT服务标准化”来管理IT问题，即将IT问题归类，识别问题的内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。该标准同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。

对于服务提供（运营）过程来说，遵循相关的服务管理标准（如ISO20000）可以实现服务运营的输入（Inputs）和生产流程（Process）的标准化。只有将过程标准化了，才能保证最终的服务质量和成本符合预定的标准，才能实现过程控制，从而达到质量控制的目标。

信息技术服务管理体系认证的益处

·保持服务目标与企业业务目标一致，有效的支持业务战略；

·建立规范的服务流程，提高信息技术服务和运营效率； 

·有效及高效地整合和利用信息、基础架构、应用及人员等IT资源；     

·建立持续改进的服务管理机制，快速应对市场需求，提高客户满意度；

·向国际标杆靠拢，增强市场竞争力，提高组织声誉，提升投资回报；

·控制IT风险及相关的成本，提高与控制IT服务质量、降低长期的服务成本。

业务连续性管理体系认证

......意外中断，及时恢复
业务连续性管理体系的由来
近年来，自然灾害和人为事故频繁发生，组织环境的不确定性和风险大幅度增加，加强组织业务连续性管理成为打造最佳应急预案的必然选择。为了满足组织对统一的业务连续性管理国际标准的需求，ISO公共安全技术委员会ISO/TC223着手组织制定业务连续性管理国际标准，2006年ISO在意大利佛罗伦萨召开了应急响应研讨会，ISO 22301标准制定工作就此启动，并与2012年5月正式发布。

业务连续性管理体系的概述

“业务连续性”的概念来源于计算机技术中的“容灾”和“恢复计划”，是一个组织整体或部分过程持续运行能力的指标。经过多年发展，“业务连续性”已广泛应用于各种规模的生产型和服务型组织，并进一步发展成为“业务连续性管理体系”（简称BCMS），成为各个组织整体管理体系中的核心部分。BCMS采用PDCA的过程方法，通过对风险的识别、分析和预警来帮助组织规避潜在事件的发生，并且制定完备的“业务连续性计划“，有效的应对中断发生后的快速恢复，保持核心功能正常运行，将损失和恢复成本降至最低。

BCMS是多个过程的集合，它将组织管理体系中的各个环节连系并统一起来，为识别的风险制定适宜的风险策略和风险计划，并且为组织制定一套有效的业务连续性计划演练和测量方案。

BCMS广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。

业务连续性管理体系认证的益处

·向利益相关方充分展示组织对突发事件的应对能力和恢复能力；

·增强员工、供应商、顾客对企业的信心，提升企业的影响力和声誉；

·能够在市场谈判中占据有利条件，进一步提升企业的影响力和竞争力；