質量管理是在整個質量體系中運作的關鍵,所以實施質量管理必須建立質量體系。ISO9000族認為,質量體系是有影響的系統(tǒng),具有很強的操作性和檢查性。要求一個組織所建立的質量體系應形成文件并加以保持。典型質量體系文件的構成分為三個層次,即質量手冊、質量體系程序和其它質量文件。質量手冊是按組織規(guī)定的質量方針和適用的ISO9000族標準描述質量體系的文件。質量手冊可以包括質量體系程序,也可以指出質量體系程序在何處進行規(guī)定。質量體系程序是為了控制每個過程質量,對如何進行各項質量活動規(guī)定有效的措施和方法,是有關職能部門使用的文件。其它質量文件包括作業(yè)指導書、報告、表格等,是工作者使用的更加詳細的作業(yè)文件。對質量體系文件內容的基本要求是:該做的要寫到,寫到的要做到,做的結果要有記錄,即寫所需,做所寫,記所做的九字真言。
ISO14000認證標準是在當今人類社會面臨嚴重的環(huán)境問題(如:溫室效應、臭氧層破壞、生物多樣性的破壞、生態(tài)環(huán)境惡化、海洋污染等)的背景下產生的,是工業(yè)發(fā)達國家環(huán)境管理經驗的結晶,其基本思想是引導組織按照PDCA的模式建立環(huán)境管理的自我約束機制,從領導到每個職工都以主動、自覺的精神處理好自身發(fā)展與環(huán)境保護的關系,不斷改善環(huán)境績效,進行有效的污染預防,終實現(xiàn)組織的良性發(fā)展。該標準適用于任何類型與規(guī)模的組織,并適用于各種地理、文化和社會環(huán)境。
提起ISO9000和ISO14000,具備標準化常識的人都不會陌生,前者是國際標準化組織(ISO)發(fā)布的質量管理與質量保證系列標準,首次發(fā)布于1987年;后者是該組織發(fā)布的環(huán)境管理體系系列標準,首次發(fā)布于1996年。近幾年來,隨著國際上對職業(yè)健康問題的關注,有些國家向國際標準化組織提出了制訂職業(yè)健康管理體系國際標準的立項計劃,并建議編號為ISO18000,因此,我國就有了ISO18000的提法。
信息管理要求ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協(xié)會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分: BS7799-1,信息管理實施規(guī)則 BS7799-2,信息管理體系規(guī)范。 部分對信息管理給出建議,供負責在其組織啟動、實施或維護的人員使用;第二部分說明了建立、實施和文件化信息管理體系(ISMS)的要求,規(guī)定了根據(jù)獨立組織的需要應實施控制的要求。