ag03.com
ISO27001认证一般要经过以下几个主要步骤：1、ISO27001认证策划与准备策划与准备阶段主要是做好建立信息安全管理体系的各种前期工作。内容包括教育培训、拟定计划、安全管理发展情况调研，以及人力资源的配置与管理。2、ISO27001认证确定信息安全管理体系适用的范围信息安全管理体系的范围就是需要重点进行管理的安全领域。组织需要根据自己的实际情况，可以在整个组织范围内、也可以在个别部门或领域内实施。在本阶段的工作，应将组织划分成不同的信息安全控制领域，这样做易于组织对有不同需求的领域进行适当的信息安全管理。在定义适用范围时，应重点考虑组织的适用环境、适用人员、现有IT技术、现有信息资产等。3、ISO27001认证现状调查与风险评估依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行调研和评价，以及评估信息资产面临的威胁以及导致安全事件发生的可能性，并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响。4、ISO27001认证建立信息安全管理框架建立信息安全管理体系要规划和建立一个合理的信息安全管理框架，要从整体和全局的视角，从信息系统的所有层面进行整体安全建设，从信息系统本身出发，根据业务性质、组织特征、信息资产状况和技术条件，建立信息资产清单，进行风险分析、需求分析和选择安全控制，准备适用性声明等步骤，从而建立安全体系并提出安全解决方案。5、ISO27001认证体系文件编写建立并保持一个文件化的信息安全管理体系是ISO/IEC27001:2005标准的总体要求，编写信息安全管理体系文件是建立信息安全管理体系的基础工作，也是一个组织实现风险控制、评价和改进信息安全管理体系、实现持续改进不可少的依据。在信息安全管理体系建立的文件中应该包含有：安全方针文档、适用范围文档、风险评估文档、实施与控制文档、适用性声明文档。6、ISO27001认证体系的运行与改进信息安全管理体系文件编制完成以后，组织应按照文件的控制要求进行审核与批准并发布实施，至此，信息安全管理体系将进入运行阶段。在此期间，组织应加强运作力度，充分发挥体系本身的各项功能，及时发现体系策划中存在的问题，找出问题根源，采取纠正措施，并按照更改控制程序要求对体系予以更改，以达到进一步完善信息安全管理体系的目的。7、ISO27001认证体系审核体系审核是为获得审核证据，对体系进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的检查过程。体系审核包括内部审核和外部审核(第三方审核)。内部审核一般以组织名义进行，可作为组织自我合格检查的基础；外部审核由外部独立的组织进行，可以提供符合要求的认证或注册。至于应采取哪些控制方式则需要周密计划，并注意控制细节。信息安全管理需要组织中的所有雇员的参与，比如为了防止组织外的第三方人员非法进入组织的办公区域获取组织的技术机密，除物理控制外，还需要组织全体人员参与，加强控制。此外还需要供应商，顾客或股东的参与，需要组织以外的专家建议。信息、信息处理过程及对信息起支持作用的信息系统和信息网络都是重要的商务资产。信息的保密性、完整性和可用性对保持竞争优势、资金流动、效益、法律符合性和商业形象都是至关重要的。
ISO认证、五星售后服务认证 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。 据某地方政府采购信息网透露：某大型企业在公开投标时，在售后服务打分中，具有售后服务认证的组织：优得6分，较优得4分，一般得2分。 由此可见，企业通过了ISO三体系认证，只能说明产品质量过关，无法证明企业的售后服务管理能力；而售后服务是否完善，却越来越多地影响着消费者及合作伙伴的取舍，某种程度上起到了决定性的作用。所以，售后服务认证可以更好地展现企业实力，体现出企业以人为本、注重服务的管理理念。 售后服务认证的发展趋势 1 鼓励企业将售后服务作为开拓市场、提高竞争力的重要途径，增强服务功能，健全服务网络，提升服务质量，完善服务体系。 完善产品“三包”制度，推动发展产品配送、安装调试、以旧换新等售后服务，积极运用互联网、物联网、大数据等信息技术，发展远程检测诊断、运营维护、技术支持等售后服务新业态。大力发展专业维护维修服务，加快技术研发与应用，促进维护维修服务业务和服务模式创新，鼓励开展设备监理、维护、修理和运行等全生命周期服务。积极发展专业化、社会化的第三方维护维修服务，支持具备条件的工业企业内设机构向专业维护维修公司转变。完善售后服务标准，加强售后服务专业队伍建设，健全售后服务认证制度和质量监测体系，不断提高用户满意度。” 2 认证试点工作结束， 将大力推广。 在 商务部、认监委的指导下，北京信标认证中心已完成了汽车、家电、工程机械、服装、家具、家装、工厂、商场、珠宝、电气、航天、航空等二十多个行业的试点工作。 有关部门正在制定相关政策，大力推广商品售后服务认证。 3 招投标采信行业越来越多。 到目前为止，已有工程机械，环卫机械，团购服装，家装，教学仪器等十多个行业在招投标中将是否有通过售后服务认证作为必要条件。 4 企业越来越重视售后服务。 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。越来越多的企业认识到，售后服务是企业市场竞争的 一张王牌。海尔、美的、厦航、中联重科、德力西、菜市口百货、梦金园、红豆、雅迪、爱玛等大型企业建立完整售后服务体系，通过售后服务认证后，起到很好的带头作用，越来越多的企业重视售后服务，纷纷要求通过认证。 认证的结果是证明企业按照标准实施了售后服务，并达到了某一个高度（星级）。它是评分制的认证，是按评价的分值来衡量服务能力的高低： 达到70分（含70分）以上，达标级售后服务； 达到80分（含80分）以上，三星级售后服务； 达到90分（含90分）以上，四星级售后服务； 达到95分（含95分）以上，五星级售后服务。 售后服务认证的过程 （1）组织提交服务认证申请书及文件资料； （2）审查企业申报资格，做出是否受理决定，签订认证合同； （3）委派评审组实施认证评审； （4）依据评审发现形成评审结论； （5）评审委员会终审定； （6）通过认证，颁发认证； （7）售后服务认证的有效期3年，每年对获证企业进行一次监督评审； （8）到期后，企业需要保持认证资格时，提出申请。 售后服务认证为企业带来了成效。通过认证，企业能够做到持续改进服务，完善服务体系，不断强化服务管理水平及服务能力，增强服务利润链持续收益。同时，证明了企业在全行业的服务领先性，获得消费者和市场认可，也为大型项目招标、政府采购招标等方面提供资质证明。
