質(zhì)量是取得成功的關(guān)鍵。由不同的國(guó)家政府,國(guó)際組織和工業(yè)協(xié)會(huì)所做的研究表明,企業(yè)的生存,發(fā)展和不斷進(jìn)步都要依靠質(zhì)量保證體系的有效實(shí)施。ISO 9000系列質(zhì)量體系被世界上110多個(gè)國(guó)家廣泛采用,既包括發(fā)達(dá)國(guó)家,也包括發(fā)展中國(guó)家,使市場(chǎng)競(jìng)爭(zhēng)更加激烈,產(chǎn)品和服務(wù)質(zhì)量得到日益提高。事實(shí)證明,有效的質(zhì)量管理是在激烈的市場(chǎng)競(jìng)爭(zhēng)中取勝的手段之一。
今天ISO9000系列管理標(biāo)準(zhǔn)已經(jīng)為提供產(chǎn)品和服務(wù)的各行各業(yè)所接納和認(rèn)可,擁有一個(gè)由世界各國(guó)及社會(huì)廣泛承認(rèn)的質(zhì)量管理體系具有巨大的市場(chǎng)優(yōu)越性。未來(lái)幾年內(nèi),當(dāng)國(guó)內(nèi)外市場(chǎng)經(jīng)濟(jì)進(jìn)一步發(fā)展,貿(mào)易壁壘被排除以后,它將會(huì)變得更加重要。
ISO14001認(rèn)證全稱(chēng)是ISO14001環(huán)境管理體系認(rèn)證,是指依據(jù)ISO14001標(biāo)準(zhǔn)由第三方認(rèn)證機(jī)構(gòu)實(shí)施的合格評(píng)定活動(dòng)。ISO14001是由國(guó)際標(biāo)準(zhǔn)化組織發(fā)布的一份標(biāo)準(zhǔn),是ISO14000族標(biāo)準(zhǔn)中的一份標(biāo)準(zhǔn),該標(biāo)準(zhǔn)于1996年進(jìn)行首次發(fā)布,2004年分別由ISO國(guó)際標(biāo)準(zhǔn)化組織對(duì)該標(biāo)準(zhǔn)進(jìn)行了修訂,目前最新版本為ISO14001-2015。ISO14001認(rèn)證適用于任何組織,包括企業(yè),事業(yè)及相關(guān)政府單位,通過(guò)認(rèn)證后可證明該組織在環(huán)境管理方面達(dá)到了國(guó)際水平,能夠確保對(duì)企業(yè)各過(guò)程、產(chǎn)品及活動(dòng)中的各類(lèi)污染物控制達(dá)到相關(guān)要求,有助于企業(yè)樹(shù)立良好的社會(huì)形象。
國(guó)際上興起的現(xiàn)代安全生產(chǎn)管理模式,它與ISO9000和ISO14000等標(biāo)準(zhǔn)體系一并被稱(chēng)為“后工業(yè)化時(shí)代的管理方法”。 職業(yè)健康安全管理體系產(chǎn)生的主要原因是企業(yè)自身發(fā)展的要求。隨著企業(yè)規(guī)模擴(kuò)大和生產(chǎn)集約化程度的提高,對(duì)企業(yè)的質(zhì)量管理和經(jīng)營(yíng)模式提出了更高的要求。企業(yè)必須采用現(xiàn)代化的管理模式,使包括安全生產(chǎn)管理在內(nèi)的所有生產(chǎn)經(jīng)營(yíng)活動(dòng)科學(xué)化、規(guī)范化和法制化。
職業(yè)健康安全管理體系產(chǎn)生的一個(gè)重要原因是世界經(jīng)濟(jì)全球化和國(guó)際貿(mào)易發(fā)展的需要。WTO的最基本原則是“公平競(jìng)爭(zhēng)”,其中包含環(huán)境和職業(yè)健康安全問(wèn)題。關(guān)貿(mào)總協(xié)定(GATT,世界貿(mào)易組織前身)烏拉圭回合談判協(xié)議就已提出:“各國(guó)不應(yīng)由法規(guī)和標(biāo)準(zhǔn)的差異而造成非關(guān)稅壁壘和不公平貿(mào)易,應(yīng)盡量采用國(guó)際標(biāo)準(zhǔn)”。歐美等發(fā)達(dá)國(guó)家提出:發(fā)展中國(guó)家在勞動(dòng)條件改善方面投入較少使其生產(chǎn)成本降低所造成的不公平是不能被接受的。他們已經(jīng)開(kāi)始采取協(xié)調(diào)一致的行動(dòng)對(duì)發(fā)展中國(guó)家施加壓力和采取限制行為。北美和歐洲都已在自由貿(mào)易區(qū)協(xié)議中規(guī)定:“只有采取同一職業(yè)健康安全標(biāo)準(zhǔn)的國(guó)家與地區(qū)才能參加貿(mào)易區(qū)的國(guó)際貿(mào)易活動(dòng)。”換句話(huà)說(shuō),如果沒(méi)有實(shí)行統(tǒng)一職業(yè)健康標(biāo)準(zhǔn)的國(guó)家和地區(qū)的企業(yè)所生產(chǎn)的產(chǎn)品將不能在北美和歐洲地區(qū)銷(xiāo)售。
我國(guó)已經(jīng)加入世界貿(mào)易組織(WTO),在國(guó)際貿(mào)易中享有與其他成員國(guó)相同的待遇,職業(yè)健康安全問(wèn)題對(duì)我國(guó)社會(huì)與經(jīng)濟(jì)發(fā)展產(chǎn)生潛在和巨大的影響。因此,在我國(guó)必須大力推廣職業(yè)健康安全管理體系。
ISO20000,即“信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)”,是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)。ISO 20000是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn),目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。建立IT服務(wù)管理體系(ITSM)已成為各種組織,特別是金融機(jī)構(gòu)、電信、高科技產(chǎn)業(yè)等管理運(yùn)營(yíng)風(fēng)險(xiǎn)不可缺少的重要機(jī)制。ISO 20000讓IT管理者有一個(gè)參考框架用來(lái)管理IT服務(wù),完善的IT管理水平也能通過(guò)認(rèn)證的方式表現(xiàn)出來(lái)。ISO20000標(biāo)準(zhǔn)著重于通過(guò)“IT服務(wù)標(biāo)準(zhǔn)化”來(lái)管理IT問(wèn)題,即將IT問(wèn)題歸類(lèi),識(shí)別問(wèn)題的內(nèi)在聯(lián)系,然后依據(jù)服務(wù)水準(zhǔn)協(xié)議進(jìn)行計(jì)劃、推行和監(jiān)控,并強(qiáng)調(diào)與客戶(hù)的溝通。該標(biāo)準(zhǔn)同時(shí)關(guān)注體系的能力,體系變更時(shí)所要求的管理水平、財(cái)務(wù)預(yù)算、軟件控制和分配。
信息安全管理要求ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn),該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分:BS7799-1,信息安全管理實(shí)施規(guī)則 BS7799-2,信息安全管理體系規(guī)范。 第一部分對(duì)信息安全管理給出建議,供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用;第二部分說(shuō)明了建立、實(shí)施和文件化信息安全管理體系(ISMS)的要求,規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。ISO發(fā)布的一個(gè)關(guān)注企業(yè)內(nèi)部信息安全的管理體系,企業(yè)內(nèi)部信息包括:企業(yè)人員安全防范意識(shí)、企業(yè)文檔(電子、紙質(zhì))的安全保護(hù)、企業(yè)信息平臺(tái)(包括網(wǎng)絡(luò)、服務(wù)器、用戶(hù)PC端等)、企業(yè)軟件的安全防護(hù)等。體系通過(guò)一整套風(fēng)險(xiǎn)評(píng)估管理模型,進(jìn)行分析安全隱患,繼而對(duì)其進(jìn)行實(shí)施控制措施,以此達(dá)到安全保護(hù)的目的;ISO27001標(biāo)準(zhǔn)文件:7個(gè)章節(jié),14個(gè)領(lǐng)域,113個(gè)控制措施。企業(yè)通過(guò)認(rèn)證將可以向其客戶(hù)、競(jìng)爭(zhēng)對(duì)手、供應(yīng)商、員工和投資方展示其在同行內(nèi)的領(lǐng)導(dǎo)地位:定期的監(jiān)督審核將確保組織的信息系統(tǒng)不斷地被監(jiān)督和改善,并以此作為增強(qiáng)信息安全性的依據(jù),信任、信用及信心,使客戶(hù)及利益相關(guān)方感受到組織對(duì)信息安全的承諾。
CMMI的全稱(chēng)為Capability Maturity Model Integration,即能力成熟度模型集成。早期的CMMI(CMMI-SE/SW/IPPD),SEI在部分國(guó)家和地區(qū)開(kāi)始推廣和試用。隨著應(yīng)用的推廣與模型本身的發(fā)展,演繹成為一種被廣泛應(yīng)用的綜合性模型。CMMI(Capability Maturity Model Integration For Software,軟件能力成熟度模型集成)是在CMM(Capability Maturity Model For Software,軟件能力成熟度模型)的基礎(chǔ)上發(fā)展而來(lái)的。CMMI是由美國(guó)卡耐基梅隆大學(xué)軟件工程研究所(Software Engineering Institute,SEI)組織全世界的軟件過(guò)程改進(jìn)和軟件開(kāi)發(fā)管理方面的專(zhuān)家歷時(shí)四年而開(kāi)發(fā)出來(lái)的,并在全世界推廣實(shí)施的一種軟件能力成熟度評(píng)估標(biāo)準(zhǔn),主要用于指導(dǎo)軟件開(kāi)發(fā)過(guò)程的改進(jìn)和進(jìn)行軟件開(kāi)發(fā)能力的評(píng)估。
ITSS是Information TechnologyService Standards的縮寫(xiě),中文意思是信息技術(shù)服務(wù)標(biāo)準(zhǔn),是在工業(yè)和信息化部、國(guó)家標(biāo)準(zhǔn)化委的領(lǐng)導(dǎo)和支持下,由ITSS工作組研制的一套IT服務(wù)領(lǐng)域的標(biāo)準(zhǔn)庫(kù)和一套提供IT服務(wù)的方法論。ITSS的生命周期主要包含五個(gè)階段,第一個(gè)階段是規(guī)劃設(shè)計(jì)階段,主要是負(fù)責(zé)對(duì)IT服務(wù)進(jìn)行全方位的規(guī)劃與設(shè)計(jì),第二個(gè)階段是部署實(shí)施階段,即根據(jù)第一階段的規(guī)劃設(shè)計(jì)建立相應(yīng)的管理體系,對(duì)IT服務(wù)的構(gòu)成元素進(jìn)行合理分配,并且提出服務(wù)解決措施,第三個(gè)階段是服務(wù)運(yùn)營(yíng)階段,即通過(guò)全方位的過(guò)程管理,確保業(yè)務(wù)具備持續(xù)性,讓客戶(hù)的運(yùn)營(yíng)與IT服務(wù)的運(yùn)營(yíng)結(jié)合到一起,第四個(gè)階段是持續(xù)改進(jìn)階段,即定期進(jìn)行檢查和評(píng)審,及時(shí)發(fā)現(xiàn)IT服務(wù)過(guò)程當(dāng)中出現(xiàn)的問(wèn)題,及時(shí)進(jìn)行改進(jìn),以便于提升IT服務(wù)質(zhì)量,第五個(gè)階段是監(jiān)督管理階段,即按照ITSS相關(guān)質(zhì)量評(píng)價(jià)標(biāo)準(zhǔn),進(jìn)行相關(guān)服務(wù)的考核,評(píng)價(jià)在IT服務(wù)過(guò)程中的服務(wù)質(zhì)量情況,監(jiān)督服務(wù)交付的過(guò)程與結(jié)果,并且進(jìn)行考核與評(píng)估。
信息安全服務(wù)資質(zhì)是信息安全服務(wù)機(jī)構(gòu)提供安全服務(wù)的一種資格,包括法律地位、資源狀況、管理水平、技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認(rèn)證是依據(jù)國(guó)家法律法規(guī)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)和技術(shù)規(guī)范,按照認(rèn)證基本規(guī)范及認(rèn)證規(guī)則,對(duì)提供信息安全服務(wù)機(jī)構(gòu)的信息安全服務(wù)資質(zhì)進(jìn)行評(píng)價(jià)。信息安全服務(wù)資質(zhì)總共分8個(gè)方向,分別是:安全集成服務(wù)資質(zhì)、安全運(yùn)維服務(wù)資質(zhì)、風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)、應(yīng)急處理服務(wù)資質(zhì)、軟件安全開(kāi)發(fā)服務(wù)資質(zhì)、災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)、工業(yè)控制安全服務(wù)資質(zhì)、網(wǎng)絡(luò)安全審計(jì)服務(wù)資質(zhì);級(jí)別分為一級(jí)、二級(jí)、三級(jí),共三個(gè)級(jí)別,其中一級(jí)最高,三級(jí)最低。
“信息系統(tǒng)建設(shè)和服務(wù)”是指通過(guò)結(jié)構(gòu)化的綜合布線(xiàn)系統(tǒng),運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和軟件技術(shù),將各個(gè)分離的設(shè)備、功能和信息等集成到相互關(guān)聯(lián)的、統(tǒng)一和協(xié)調(diào)的系統(tǒng)之中,以及為信息系統(tǒng)正常運(yùn)行提供支持的服務(wù),包括信息技術(shù)咨詢(xún)、軟件開(kāi)發(fā)、數(shù)據(jù)處理,及信息系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、集成實(shí)施、運(yùn)行維護(hù)和運(yùn)營(yíng)服務(wù)等。
中國(guó)電子信息聯(lián)合會(huì)于2019年11月26日頒布了最新標(biāo)準(zhǔn):《CS信息系統(tǒng)建設(shè)和能力服務(wù)評(píng)估體系》,這是繼《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)》取消后正式頒布的另一個(gè)新資質(zhì);目前第一批申請(qǐng)的企業(yè)已經(jīng)在規(guī)劃審批階段,不久后將會(huì)陸陸續(xù)續(xù)看到很多企業(yè)獲得新資質(zhì);同時(shí)新資質(zhì)受到了市場(chǎng)的廣泛關(guān)注和認(rèn)可,也固然將會(huì)在2020年掀起一股關(guān)于信息化企業(yè)新資質(zhì)的申報(bào)熱潮。
《企業(yè)誠(chéng)信管理體系 GB/T31950-2015》 認(rèn)證是十九大提出推進(jìn)社會(huì)誠(chéng)信體系建設(shè)的重要組成部分,是企業(yè)形象和品牌的重要標(biāo)志,更是企業(yè)的無(wú)形資產(chǎn)。為更好地加強(qiáng)政務(wù)誠(chéng)信、商務(wù)誠(chéng)信、社會(huì)誠(chéng)信和司法公信建設(shè),依據(jù)國(guó)家頒布的《企業(yè)誠(chéng)信管理體系》標(biāo)準(zhǔn)建立誠(chéng)信管理體系,有效控制誠(chéng)信風(fēng)險(xiǎn),經(jīng)營(yíng)百年基業(yè)。
企業(yè)誠(chéng)信管理體系認(rèn)證是由國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)批準(zhǔn)的認(rèn)證機(jī)構(gòu),依據(jù)國(guó)家標(biāo)準(zhǔn):《GB/T 31950-2015 企業(yè)誠(chéng)信管理體系》對(duì)企業(yè)信用風(fēng)險(xiǎn)防范、控制和轉(zhuǎn)移的管理技術(shù)、業(yè)務(wù)操作及相關(guān)的制度安排進(jìn)行審核的一種認(rèn)證服務(wù)。
協(xié)會(huì)以市場(chǎng)第三方認(rèn)證機(jī)構(gòu)的名義,依照國(guó)際慣例和法律規(guī)定,采用市場(chǎng)監(jiān)測(cè)手段,對(duì)企業(yè)的講誠(chéng)信 守合同 重質(zhì)量典范企業(yè)進(jìn)行全面的監(jiān)測(cè)、研究和判斷;并在媒體發(fā)布科學(xué)、客觀的評(píng)價(jià)信息,向社會(huì)公開(kāi)推薦和展示獲此殊榮的企業(yè),指導(dǎo)采購(gòu)人員有目的地選購(gòu)產(chǎn)品或接受服務(wù),有利于官方對(duì)講誠(chéng)信 守合同 重質(zhì)量典范企業(yè)的了解,開(kāi)展招標(biāo)采購(gòu)活動(dòng),有利于企業(yè)國(guó)際形象的提升。