杭州信息安全管理体系认证申报流程

企业要取得质量体系认证，主要应作好两方面的工作：一是建立健全质量体系，二是作好与体系认证直接有关的各项工作。关于建立质量体系，仍应从质量职能分配入手，编写质量手册和程序文件，贯彻手册和程序文件，做到质量记录。与体系认证直接有关的各项工作主要做好以下工作：
1.全面策划，编制体系认证工作计划；
2.掌握信息，选择认证机构；
3.与选定认证机构洽谈，签订认证合同或协议；
4.送审质量手册；
5.作好现场检查迎检的准备工作；
6.接受现场检查，及时反馈信息；
7.对不符合项组织整改；
8.通过体系认证取得认证证书；
9.防止松劲思想不能倒退，继续健全质量体系；
10.进行整改，迎接跟踪检查。
企业取得体系认证的三项关键是领导重视、正确的策划以及部门和全体员工积极的参与。

随着上述品质活动的迅速发展，各国的认证机构在进行产品品质认证的时候，逐渐增加了对企业的品质体系进行审核的内容,进一步推动了品质活动的发展。到了70年代后期，英国一家认证机构BSI（英国标准协会）开展了单的品质体系的认证业务，使品质活动由第二方审核发展到第三方认证，受到了各方面的欢迎，更加推动了品质活动的迅速发展。

不可否认，推行ISO9000是有一定难度，但是，只要您真心实意地将推行ISO9000作为提升公司管理业绩的重要措施而不只是摆摆样子，将它作为一项长期的发展战略，稳扎稳打，按照公司的具体情况进行周密的策划，ISO9000终究能在你的公司里生根结果。

简单地说，推行ISO9000有如下五个的过程：
知识准备－立法－宣贯－执行－监督、改进。
你可以根据贵公司的具体情况，对上述五个过程进行规划，按照一定的推行步骤，引导贵公司逐步迈入ISO9000的世界。
以下是企业推行ISO9000的典型步骤，可以看出，这些步骤中完整地包含了上述五个过程：
企业原有质量体系识别、诊断；
任命管理者代表、组建ISO9000推行组织；
制订目标及激励措施；
各级人员接受必要的管理意识和质量意识训练；
ISO9001标准知识培训；
质量体系文件编写（立法）；
质量体系文件大面积宣传、培训、发布、试运行；
内审员接受训练；
若干次内部质量体系审核；
在内审基础上的管理者评审；
质量管理体系完善和改进；

ISO认证和ISO9001等管理体系认证类似，也是分为初次认证、年度监督检查和复评认证等，具体如下： 一、初次认证 1、企业将填写好的《ISO产品认证申请表》连同认证要求中有关材料报给相关认证中心。我们中心收到申请认证材料后，会对文件进行初审，符合要求后发放《受理通知书》(这意味着如果材料提交不全，就取得不了受理的资格，更谈不上签合同缴费了。这一点请申请认证的企业和十环认证咨询辅导机构的工作人员给以足够重视，以免因此影响进度)，申请认证的企业根据《受理通知书》来与我中心签订合同。 2、我们认证中心收到企业的全额认证费后，向企业发出组成现场检查组的通知，并在现场检查一周前将检查组组成和检查计划正式报企业确认。 3、现场检查按环境标志产品保障措施指南的要求和相对应的环境标志产品认证技术要求进行，对需要进行检验的产品，由检查组负责对申请认证的产品进行抽样并封样，送的检验机构检验。 4、检查组根据企业申请材料、现场检查情况、产品环境行为检验报告撰写环境标志产品综合评价报告，提交技术审查。 5、认证中心收到技术审查意见后，汇总审查意见，报认证中心总经理批准。 6、认证中心向认证合格企业颁发环境标志认证证书，组织公告和宣传。 7、获证企业如需标识，可向认证中心订购;如有特殊印制要求，应向认证中心提出申请并备案。 8、年度监督审核每年一次。 二、年度监督检查 1、认证中心根据企业认证证书发放时间，制订年检计划，提前向企业下发年检通知。企业按合同要求缴纳年度监督管理费，认证中心组成检查组，到企业进行现场检查工作。 2、现场检查时，对需要进行检验的产品 ，由检查组负责对申请认证的产品进行抽样并封样 ，送的检验机构检验。 3、检查组根据企业材料、检查报告、产品检验报告撰写综合评价报告，报认证中心总经理批准。 4、年度监督检查每年一次。 三、复评认证 3年到期的企业，应重新填写《环境标志产品认证申请表》，连同有关材料报认证中心。其余认证程序同初次认证。

ISO9000认证在正常情况下在美国需要花1年或更长一段时间来完成。如果现存的质量体系已包括所有的ISO9000要素，那么所用的时间会少于1年。需要一支实施队在正常情况下付出3至6人1年的劳动，还需要注册团体提供3年有服务。注册团体的外部成本将保持在75000美元至150000美元之间，而这将取决于被认证组织的规模。内部成本和外部成本大致相当。