ISO9000体系

ISO9000族标准是世界上许多经济发达国家质量管理实践经验的科学总结，为组织提供了具有科学性的质量管理和质量保证的方法和手段。ISO9000系列标准自1987年发布以来，经历了1994版、2000版、2008版的历次修改，直至现今的ISO9001:2015版系列标准。

ISO9001标准为组织的质量管理体系提出了具体要求，通过目标管理，倡导强调需求、增值、流程绩效和有效性及持续改进的过程方法。新版的ISO9001标准更加通用，适用于各种类型,不同规模和提供不同产品和服务的组织。

采用质量管理体系是组织的一项战略决策，能够帮助其提高内部管理水平和整体绩效，并证实组织具有提供既满足顾客要求又满足适用法规要求的产品和服务的能力，为推动组织可持续发展奠定良好基础。

通过CQC提供的质量管理体系认证，在证明组织内部运行了有效的质量管理体系的同时，还可获得如下益处：

a）稳定提供满足顾客要求以及适用的法律法规要求的产品和服务的能力；

b）促成增强顾客满意的机会；

c）应对与其环境和目标相关的风险和机遇；

d）证实符合规定的质量管理体系要求的能力。

 ISO27001体系

随着信息技术的高速发展，各类组织对IT 系统的依赖也日益加重，信息技术几乎渗透到了世界各地和社会生活的方方面面。因此，对信息加以保护，防范信息的损坏和泄露，已成为当前组织迫切需要解决的问题。

国际标准化组织（ISO）和国际电工委员会（IEC）于2005年10月15日联合发布了国际标准ISO/IEC 27001《信息技术-安全技术-信息安全管理体系-要求》，旨在为所有类型的组织，包括政府、银行、电讯、研究机构、外包服务企业、软件服务企业等，在建立、实施、运行、监视、评审、保持和改进信息安全管理体系时提供模型，通过一个系统的、整体规划的信息安全管理体系，从预防控制的角度出发，保障组织的信息系统与业务之安全与正常运作，并规定了为适应不同组织或其部门的需要而制定安全控制措施的实施要求。ISO/IEC 27001标准涉及了最广泛意义上的信息安全，为组织实施、维护和管理信息安全提供了最好的商业操作指南和原则，并可以用作第三方认证的依据。2013年10月19日ISO/IEC 27001：2013版标准颁布实施。

通过CQC提供的信息安全管理体系认证，在证明组织内部运行了有效的信息安全管理体系的同时，还可以帮助组织：

a) 协调各个方面信息管理，从而使管理更为有效；

b) 使信息风险的发生概率和结果降低到可接受收水平，保持组织业务运作的持续性;

c) 利用信息技术为组织创造新的战略竞争机遇;

d) 保证和证明组织所有的部门对信息安全的承诺;

e) 向政府及行业主管部门证明组织对相关法律法规的符合性;

f) 通过遵守国际标准提高企业竞争能力，提升企业形象。

OHSAS体系

职业健康和安全政策影响着一个组织的所有业务。职业健康安全管理体系（OHSMS）是20世纪80年代后期在国际上兴起的现代安全生产管理模式，它与ISO9001和ISO14001等标准规定的管理体系一并被称为后工业划时代的管理方法。

随着中国经济的高速增长，组织的职业健康和安全问题越来越受到人们的普遍关注，为提高我国生产安全水平，保障广大劳动者的根本利益，2001年国家质检总局对《职业健康安全管理体系——规范》（OHASA18001：1999）标准进行了等同转化，并发布了国家标准《职业健康安全管理体系 规范》（GB/T28001-2001）。2011年又依据OHASA18001：2007版标准进行了修订，发布了国家标准《职业健康安全管理体系 要求》（GB/T28001-2011），该标准覆盖了OHSAS18001所有的技术内容，适用于任何建立职业健康安全管理体系并寻求外部机构对其职业健康安全管理体系认证的组织。

GB/T28001（OHSAS18001）标准为各类组织提供了结构化的运行机制，并建立在行之有效的管理原则——“策划—实施—检查—改进”的基础上。标准要求组织识别危险、评估与其活动和服务相关的职业健康与安全风险，确定必要的控制措施，并且确定明确的目标和指标，从而改善其职业健康安全绩效。

通过CQC提供的职业健康安全管理体系认证，在证明组织内部运行了有效的职业健康安全管理体系的同时，还可以帮助组织：

a) 改善安全生产管理，消除或降低职业健康安全风险,推动职业健康安全持续改进;

b) 有系统的贯彻执行职业健康安全法规和制度，从而提高组织职业健康安全管理水平和职业健康安全绩效;

c) 有助于消除贸易壁垒,对企业产生直接和间接的经济效益;

d) 在社会上树立企业良好的品质和形象