認證服務介紹

管理體系認證 

......有則有序，企業更富吸引力

管理體系是組織建立方針和目標以及實現這些目標的過程的相互關聯或相互作用的一組要素。管理體系認證，是由第三方認證機構對組織管理體系的合格評定活動。管理體系認證的對象是組織的管理體系。

管理體系認證*早起源于質量管理體系認證。隨著美**工企業的質量管理經驗向民用工業推廣，各國認證機構在進行產品質量認證的同時，增加了對企業質量保證體系審核的內容，逐漸推動了質量保證活動的評價活動由**方審核到第三方認證的轉變。

自從1987年** 9000系列標準問世以來，為了加強質量管理，適應質量競爭的需要，企業家們紛紛采用** 9000系列標準在企業內部建立質量管理體系，申請質量體系認證，很快形成了一個世界性的潮流。

管理體系認證發展至今，已經不僅僅局限于質量管理體系認證（** 9001）,還包括了環境管理體系認證（** 14001）、職業健康安全管理體系認證（** 45001）、食品安全管理體系認證（** 22000），以及真他領域體系的認證。

管理體系認證益處

通過了管理體系認證的組織，可獲得認證機構頒發的認證證書，并可聲稱其管理體系符合認證標準的要求。組織通過管理體系認證，可樹立起良好的信譽和品牌形象，同時提高顧客和消費者對其產品或服務的信心。 

質量管理體系管理體系認證 

......當你站在巨人的肩上，一下子就看到整個世界

質量管理體系的由來

全球經濟的發展，要求貿易中質量管理和質量保證要有共同的語言和準則，作為質量評價所依據的基礎.為適應全球性質量體系認證的多邊互認、減少技術壁壘和貿易壁壘的需要，**化組織（**）在總結世界各國，特別是工業發達國家質量管理的基礎上，通過協調各國質量標準的差異，于1987年發布** 9000質量管理和質直保證系列**，并于1994年發布** 9000族**版本（** 9000 Family）。

質量管理體系的概述

** 9001作為**，揉合了以顧客為關注焦點、領導作用、全員積極參與、過程方法、改進、循證決策、關系管理的七項質量管理原則，采用過程方法，結合PDCA（P策劃→D實施→C檢查→A處置）循環和基于風險的思維，使企業的產品設計、采購、生產、服務、銷售等影響產品和服務質量的諸多因素處于有序的受控狀態，以經濟有效的方式和持續改進的原理達致顧客的要求、法律法規要求和組織自我要求的滿足。

質量管理體系認證的益處

企業根據** 9001建立質量管理體系，并取得認證，可獲得的益處包括：

穩定提供滿足顧客要求以及適用的法律法規要求的產品和服務的能力；

促成增強顧客滿意的機會，減少顧客拒收或投訴，*終享有更大的市場份額；

應對與組織環境和目標相關的風險和機遇，使組織運行產生更大的效益及更高的效率；

證實符合規定的質量管理體系要求的能力，使顧客對組織及真產品/服務有更大的信任；

能夠使組織在要求在** 9001認證的市場中暢通無阻。

環境管理體系管理體系認證

......地球很小，也很脆弱

環境管理體系的由來

** 14000系列標準是由**化組織制訂的環境管理體系標準。是針對全球性的環境污染和生態**越來越嚴重、資源低效使用、**管理不當、氣候變化、生物多樣性的減少等重大環境問題威脅著人類來來的生存和發展，順應國際環境保護的發展，依據國際經濟貿易發展的需要而制定的。 

環境管理體系的概述

** 14001《環境管理體系要求及使用指南》是**14000系列標準中用于認證的標準，是** 14000系列標準的核心。** 14001標準為生產或服務中產生的廢水、廢氣、噪聲、固體廢棄物、能源、資源等環境因素的控制提供了**管理的框架，采用PDCA（P策劃→D實施→C檢查→A處置）的模式，應用于環境筐理體系每個要素的管理。企業基于生命周期的考慮，對產品生命中可控或可影響的環境因素進行識別與評價，確定關鍵性問題，建立控制措施和管理方案，對產品設計、原材料、能源使用、生產工藝、設備運行、產品銷售等進行全過程控制，以實現合理利用能源和原材料，減少廢棄物和污染物的產生，降低生產成本，達到減污增效，履行社會責任、實現可持續發展等目的。 

環境管理體系認證的益處

企業根據** 14001標準建立環境管理體系，并取得認證，可獲得的益處包括：

減少污染及**的排放，維護公益生態環境；

減少能源及材料消耗，降低成本；

預防環境事故發生，減少責任風險；

改善企業在客戶及公眾心目中的形象，以達到增強市場競爭力；

滿足法律法規要求，履行社會責任，獲得穩定的經營許可。

職業健康安全管理體系管理體系認證

......居安思危，常備不懈

職業健康安全管理體系的由來

隨著世界經濟一體化進程的發展，職業健康安全受到國際社會的普遍關注，越來越多的國際組織希望將職業健康安全管理體系及其標準系統化、規范化，以更科學的方式**推進職業健康安全筐理體系。近年來，發達國家一直努力把**標準在內的有關內容納入世界經濟貿易體系中，把安全生產問題與國際貿易掛鉤，形成非關稅貿易壁壘、我國加入世界貿易組織后面臨履行國際**組織提出的職業健康安全標準等問題的嚴峻挑戰。**化組織**及國際**組織（ILO）就該領域的**的制訂進行了深入的探討，以形成國際社會的共識。1999年英國標準協會（BSI）、挪威船級社（DNV）等13個組織聯合提出OHSAS18001《職業安全健康管理體系規范》。2018年3月，**化組織（**）發布** 45001《職業健康安全管理體系要求及使用指南》,正式取代OHSAS 18001。 

職業健康安全管理體系的概述

職業健康安全管理體系是一套系統化、程序化和具有高度自我約束、自我完善的科學管理體系。建立與國際慣例接軌的職業健康安全管理體系，健全自我約束機制，企業按照標準要求進行危險源辯識與風險評價，找出企業的職業健康安全存在重大風險隱患問題，建立風險控制措施和管理方案，對產品設計、生產、工藝、設備運行、應急準備、事故事件等環節全過程控制，制定合理科學的生產工藝和設備運行的安全措施，從而改善勞動條件，改善工作環境，提高人員的安全風險防護意識，減少企業發生安全事故，防止員工職業病的發生，對人類的健康和安全做出了重要貢獻。

職業健康安全管理體系認證的益處

企業建立職業健康安全管理體系，并取得認證，可獲得的益包括:

克服產品在國際貿易活動中非關稅壁壘取得國際通行證；

提高員工安全意識，使員工在生產經營活動中自覺地防范風險；

減少困工傷事故和職業病所造成的經濟損失和因此所產生的**影響；

樹立良好的社會形象，從而在市場競爭中占據高利地位；

實現安全生產管理現代化，從而促使企業整個管理系統的完善。

工程建筑施工企業質量管理體系認證

......深明遠見，科學管理

GB/T 50430的由來

GB/T 50430是我國為了進一步提高建筑施工企業質量管理水平，為社會提供**建筑，滿足建筑施工領域質量工作**性的需要，由中國國家認證認可監督管理委員會和住房和城鄉**聯合推出的一項國家標準。

GB/T 50430的概述

GB/T 50430全稱《工程建筑施工企業質量管理規范》,對施工企業的工程投標、施工合同的簽訂、施工現場勘測、施工圖紙設計、編制施工相關作業指導書、人機料進場、施工過程管理及施工過程檢驗、內部竣工驗收、竣工交付驗收、檔案移交人員離場、保修服務等方面提出了要求。通過推動施工企業的**實施GB/T 50430標準，可進一步強化和落實施工企業的質量責任，提高企業自律和質量管理水平，促進施工企業質量管理的科學化、規范化和法制化。

GB/T 50430認證的益處

建筑施工企業根據GB/T 50430建立質量管理體系，并取得認證，可獲得的益處包括:

使企業活動處于受控狀態，確保穩定的服務能力；

**和及時掌握工程施工行業相關的法律法規和標準；

原材料、施工工具等得到規范化管理；

備類施工圖紙、記錄及窯戶資料得到規范化管理；

工程技術交底得到規范化管理；

各階段工程驗收及竣工驗收得到規范化管理；

項目投標中獲得適當的加分。

食品安全管理體系認證 

......民以食為天，關注食源

食品安全管理體系的由來

近年來，食品中毒和食源性疫病在全球范圍內呈上升趨勢，無論是發展中國家，還是發達國家，都曾發生過食品安全事故，如三聚氨臘奶粉、蘇丹紅食品、毒膠囊、地溝油、塑化劑飲料等，敲晌了食品安全的警鐘，越來越多的國家認識到食品安全已成為全球關注并需共同解決的問題。**化組織在2005年整合了食品安全管理普遍認同的相互溝通、體系管理、前提方案、HACCP原理4個關鍵要求，制定了** 22000標準，旨在保證全球的安全食品供應，預防食品安全事故的發生。

食品安全管理體系的概述

** 22000需要運用食品工藝學、微生物學、質量控制和危險性評價等方面的原理和方法，對整個食品鏈如源頭的農作物生長、收獲、原料和成分、加工、制造、運輸、銷售、調制和消費過程中評價危害和風險，對可能造成的各種危害進行系統和**的分析，確定能有效預防、減輕或消除危害的環節“關鍵控制點”，進而在關鍵控制點對危害因素進行控制，確保食品安全衛生，能有效達到消除食品污染的目的。

食品安全管理體系認證的益處

提高食品的安全性，強化食品和原料的可追溯性；

增強組織的食品安全風險意識；

增強顧客信心；

確保食品符合質量衛生標準，符合法律法規要求；

促進組織的食品與世界接軌，提高企業公眾形象；

彌補了IS0 9001的不足。

危害分析與關鍵控制點（HACCP）體系認證

......把握關鍵，控制全局

HACCP的由來

HACCP起源于60年代計劃為太空人提供食品而發展起來，70年代將HACCP應用于食品罐頭及肉類食品加工企業。到90年代食品安全問題越來越引起世界各國、各級**部門的高度重視，也越來越受到國際社會的廣泛關洼，各國消費者對食品安全的呼聲也是越來越強烈。因而歐盟及美國先后立法，要求各成員國必須實施HACCP制度。我國《食品安全法》第三十三條明確規定“鼓勵食品生產經營企業符合良好生產規范要求，實施危害分析與關鍵控制點體系（HACCP），提高食品安全管理水平”。

HACCP的概述

HACCP體系是對可能發生在食品加工過程中的食品安全危害進行識別、評估，進而采取控制的一種預防性食品安全控制方法。HACCP體系的安全風險控制是在風險評估的基礎上對生產過程可能發生的危害進行科學的分析，通過預防措施和關鍵控制點控制潛在危害，*大程度的保證加工食品的安全。它的出現不僅**轉變了人類對食品安全危害的控制理念，也使食品企業的安全控制進入了一個新**。HACCP體系已逐漸成為國際食品貿易的通行證，以及**提升我國食品企業安全生產過程控制水平的**管理措施。

HACCP認證的益處

可以進行預防性控制，防止不合格品的出現；

提高食品的安全性，強化食品和原料的可追溯性；

可以進行自行控制，使加工者具有自檢、自控、自糾能力；

增強組織的食品安全風險意識；

增強顧客信心；

確保食品符合質量衛生標準，符合法律法規要求；

促進組織的食品與世界接軌，提高企業公眾形象；

彌補了** 9001的不足。

能源管理體系認證

......珍惜能源，關愛地球

能源管理體系的由來

能源是國民經濟的社會發展的重要物質基礎，能源短缺已成為制約國民經濟持續發展的重要因素，目前能源利用效率低，能耗高，造成能源嚴重浪費現場十分嚴重，能源的緊缺已成為全球問題，節能管理體系化被全球關注。為推動能源管理體系的標準化建設，我國于2009年率先發布了GB/T 23331-2009《能源管理體系 要求》。隨后，**化組織（**）成立了**/PC242-能源管理體系項目委員會，并于2011年發布** 50001:2011《能源管理體系 要求》。GB/T 23331于2012年進行換版，等同采用** 50001:2011標準。目前** 50001:2018《能源管理體系 要求》為*新的標準版本。

能源管理體系的概況

能源管理體系旨在幫助組織建立必要的體系和過程，使其持續改進能源績效，包括能源使用、能源消耗和能源效率。該標準規定了系統化、數據驅動和基于事實的過程的要求，致力于持續改進能源績效。該標準以策劃-實施-檢查-改進（PDCA）持續改進框架為基礎，并要求將能源管理融入到現有的組織實踐中。組織通過了解組織環境，考慮應對風險和機遇的措施，能源評審，識別主要能源使用（SEU），建立能源績效參數（EnPI）、能源基準（EnB）、目標和能源指標，建立并實施能源管理方案，從而實現能源績效的改進。 

能源管理體系認證的益處

企業根據** 50001標準建立能源管理體系并取得認證，可獲得的以下益處：

樹立良好的社會責任形象，為低碳經濟、綠色生活做貢獻；

有助于能源綜合利用，降低生產（服務）經營成本；

有助于爭取國家對節能減排的政策補貼。

信息安全管理體系認證

......信息保護，系企業命脈

信息安全管理體系的由來

信息作為組織的重要資產，需要得到妥善保護。但隨著信息技術的高速發展，特別是Internet的問世及網上交易的啟用，許多信息安全的問題也紛紛出現：系統癱瘓、**入侵、病毒感染、網頁改寫、客戶資料的流失及公司內部資料的泄露等等。這些已給組織的經營管理、生存甚至**都帶來嚴重的影響，安全問題所帶來的損失遠大于交易的帳面損失。

信息安全管理體系的概述

信息安全管理體系是組織整體管理體系的一個部分，是基于風險評估建立、實施、運行、監視、評審、保持和持續改進信息安全等一系列的管理活動。**/IEC 27001的全稱是《信息安全管理體系 要求》,其前身是英國標準BS 7799-1《信息安全管理實施細則》，是目前世界上應用*廣泛與典型的信息安全管理標準。國家標準GB/T 22080等同采用了** 27001的內容和要求。** 27001標準是建立和維護信息安全管理體系的標準，它要求組織通過一系列的過程，如確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責，以風險評估為基礎選擇控制目標和控制措施等，是組織達到動態的、系統的、全員參與的、制度化的，以預防為主的信息安全管理方式。

信息安全管理體系認證的益處

企業根據** 27001標準建立信息安全管理體系并通過認證，可以帶來以下益處：

符合法律法規要求；

保護企業和相關方的信息系統安全、知識產權、商業秘密；

履行信息安全管理責任，維護企業的聲譽、品牌和客戶信任；

增強員工的意識，規范組織信息安全行為；

保持業務持續發展和競爭優勢；

實現風險管理，確保信息環境有序而穩定地運作；

減少損失，降低成本。

信息技術服務管理體系認證

......規范運維，高品質服務客戶
    信息技術服務管理體系的由來
    **20000的前身是英國標準BS **00，當初，是符合英國**在ITIL（IT基礎設施庫）之中定義的流程方法，后來，逐漸演變成了**20000，目前，已經是全球認可的信息技術服務管理標準

信息技術服務管理體系的概述

**20000，即“信息技術服務管理體系標準”，是面向機構的IT服務管理標準。**20000是面向機構的IT服務管理標準，目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系（ITSM）的模型。建立IT服務管理體系（ITSM）已成為各種組織，特別是**機構、**、高科技產業等管理運營風險不可缺少的重要機制。

**20000讓IT管理者有一個參考框架用來管理IT服務，完善的IT管理水平也能通過認證的方式表現出來。**20000標準著重于通過“IT服務標準化”來管理IT問題，即將IT問題歸類，識別問題的內在聯系，然后依據服務水準協議進行計劃、推行和監控，并強調與客戶的溝通。該標準同時關注體系的能力，體系變更時所要求的管理水平、財務預算、軟件控制和分配。

對于服務提供（運營）過程來說，遵循相關的服務管理標準（如**20000）可以實現服務運營的輸入（Inputs）和生產流程（Process）的標準化。只有將過程標準化了，才能保證*終的服務質量和成本符合預定的標準，才能實現過程控制，從而達到質量控制的目標。

信息技術服務管理體系認證的益處

保持服務目標與企業業務目標一致，有效的支持業務戰略；

建立規范的服務流程，提高信息技術服務和運營效率； 

有效及**地整合和利用信息、基礎架構、應用及人員等IT資源；     

建立持續改進的服務管理機制，快速應對市場需求，提高客戶滿意度；

向國際標桿靠攏，增強市場競爭力，提高組織聲譽，提升**回報；

控制IT風險及相關的成本，提高與控制IT服務質量、降低長期的服務成本。

業務連續性管理體系認證

......意外中斷，及時恢復
      業務連續性管理體系的由來
    近年來，自然災害和人為事故頻繁發生，組織環境的不確定性和風險大幅度增加，加強組織業務連續性管理成為打造*佳應急預案的必然選擇。為了滿足組織對統一的業務連續性管理**的需求，**公共安全技術委員會      **/TC223著手組織制定業務連續性管理**，2006年**在意大利佛羅倫薩召開了應急響應研討會，** 22301標準制定工作就此啟動，并與2012年5月正式發布。

業務連續性管理體系的概述

“業務連續性”的概念來源于計算機技術中的“容災”和“恢復計劃”，是一個組織整體或部分過程持續運行能力的指標。經過多年發展，“業務連續性”已廣泛應用于各種規模的生產型和服務型組織，并進一步發展成為“業務連續性管理體系”（簡稱BCMS），成為各個組織整體管理體系中的核心部分。BCMS采用PDCA的過程方法，通過對風險的識別、分析和預警來幫助組織規避潛在事件的發生，并且制定完備的“業務連續性計劃“，有效的應對中斷發生后的快速恢復，保持核心功能正常運行，將損失和恢復成本降至*低。

BCMS是多個過程的集合，它將組織管理體系中的各個環節連系并統一起來，為識別的風險制定適宜的風險策略和風險計劃，并且為組織制定一套有效的業務連續性計劃演練和測量方案。

BCMS廣泛適用于信息安全、信息技術服務、公共服務、社會組織等社會服務行業，同時還適用于各種規模的商業、**業、加工制造業等風險級別較高的組織。

業務連續性管理體系認證的益處

向利益相關方充分展示組織對突發事件的應對能力和恢復能力；

增強員工、供應商、顧客對企業的信心，提升企業的影響力和聲譽；

能夠在市場談判中占據有利條件，進一步提升企業的影響力和競爭力；