品质保证体系的认证适应面广,灵活性大,有向国际社会推广的价值。于是,在1979年向ISO提交了一项建议。ISO根据BSI的建议,当年即决定在ISO的认证委员会的“品质保证工作组”的基础上成立“品质保证委员会”。1980年,ISO正式批准成立了“品质保证技术委员会”(即TC176)着手这一工作,从而导致了前述“ISO9000族”标准的诞生,健全了单独的品质体系认证的制度,一方面扩大了原有品质认证机构的业务范围,另一方面又导致了一大批新的专门的品质体系认证机构的诞生。
管理体系,管理体系是建立方针和目标并实现这些目标的体系。2000版ISO9000族标准的定义管理体系为:Management System。一个组织的管理体系可包括若干个不同的管理体系,如质量管理体系ISO9000、环境管理体系ISO14001、职业健康和管理体系ISO45001、信息管理体系BS7799/ISO27001、汽车供应行业的质量管理体系(/TS16949) 、电信行业的质量管理体系(TL9000)、食品管理体系HACCP等,是企业组织制度和企业管理制度的总称。
任何组织都需要管理。当管理与质量有关时,则为质量管理。质量管理是在质量方面指挥和控制组织的协调活动,通常包括制定质量方针、目标以及质量策划、质量控制、质量保证和质量改进等活动。实现质量管理的方针目标,有效地开展各项质量管理活动,必须建立相应的管理体系,这个体系就叫质量管理体系。它可以有效达到质量改进。ISO9000是国际上通用的质量管理体系。
ISO27001认证
信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息管理实施规则 BS7799-2,信息管理体系规范。 部分对信息管理给出建议,供负责在其组织启动、实施或维护的人员使用;第二部分说明了建立、实施和文件化信息管理体系(ISMS)的要求,规定了根据独立组织的需要应实施控制的要求。