管理体系,管理体系是建立方针和目标并实现这些目标的体系。2000版ISO9000族标准的定义管理体系为:Management System。一个组织的管理体系可包括若干个不同的管理体系,如质量管理体系ISO9000、环境管理体系ISO14001、职业健康和管理体系ISO45001、信息管理体系BS7799/ISO27001、汽车供应行业的质量管理体系(/TS16949) 、电信行业的质量管理体系(TL9000)、食品管理体系HACCP等,是企业组织制度和企业管理制度的总称。
质量管理体系认证是指由取得质量管理体系认证资格的第三方认证机构,依据正式发布的质量管理体系标准,对企业的质量管理体系实施评定,评定合格的由第三方机构颁发质量管理体系认证证书,并给予注册公布,以证明企业质量管理和质量保证能力符合相应标准或有能力按规定的质量要求提供产品的活动。
质量管理体系是相互关联和作用的组合体,包括:①组织结构——合理的组织机构和明确的职责、权限及其协调的关系;②程序——规定到位的形成文件的程序和作业指导书,是过程运行和进行活动的依据;③过程——质量管理体系的有效实施,是通过其所需请过程的有效运行来实现的;④资源——必需、充分且适宜的资源包括人员、资金、设施。设备、料件、能源、技术和方法。
ISO27001认证
信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息管理实施规则 BS7799-2,信息管理体系规范。 部分对信息管理给出建议,供负责在其组织启动、实施或维护的人员使用;第二部分说明了建立、实施和文件化信息管理体系(ISMS)的要求,规定了根据独立组织的需要应实施控制的要求。