企业如何建立符合ISO9001要求的质量管理体系
采用ISO9001标准建立和运行质量管理体系是需要企业高层下决心的，企业负责人好亲自关心，并要发动员工。一般可采取以下步骤：
一、 做好此项工作的策划
1）此项工作的负责人并授予相应的权力，通常由质量负责人负责；
2）编制一个推进方案，学习、培训、整理文件、企业标准备案、计量器具送检、型式试验、搞内审、管理评审、联系认证工作等分阶段策划，并落实相关的责任，规定时间进度；
3）做好经济上的、精力上的投入打算。
二、动员
用动员会议或发文件的方式，动员企业员工理解、支持这项工作。产品质量是员工做出来的，员工不参与、不支持，这项工作做不好。由于需要员工劳心劳力，做好表率作用就显得很重要，所以在动员过程中要强调的责任。
三、培训
人是企业的根本，什么样的一群人，会造就什么样的一个企业。所以不管是什么企业，培训工作都应该作为一项重要和长期的工作。由于工作性质，不同岗位的员工适合不同的培训方式和培训内容。对于一般岗位，安排一些有关ISO9000标准的意识培训就可以了；打算自己编制企业文件的，那么好对体系文件编写人员进行一次培训；内审员、管理者代表（质量负责人）的培训还可以送到外面去，因为他们的工作需要有对ISO9001的理解；其它一些与质量工作有密切关系的，也可以适当地安排如质检培训、设备管理培训等与岗位工作有关的培训活动。培训方式可以灵活，可以请老师到企业来讲课，可以请有能力的员工给其它人上上课，也可以把一些员工送到外面去。
四、公司文件、制度的改编
编写符合ISO9001标准要求的一整套文件是必须的，而且也是挺费精力的。文件的编写，是管理上面的策划工作，考虑得越全面，越符合实际工作的需要，就越能够得到大家的认可。所以文件制度编写得好不好，得问问执行的员工。在编写前应对现有内部文件进行整理，对适用的文件应尽可地保留或略作修改。毕竟，企业原有的文件制度是经过历史管用的，也是员工们已经习惯的做法。文件的编写应鼓励那些执行部门的骨干人员参与，以确保既符合标准要求，又便于实际运作。也可以直接把文件编写工作直接交给部门负责人来完成。当然，文件如何编写好统一培训一下。
文件是否符合标准要求，可以请咨询师或认证机构来帮助文审一下。通常情况下，如果已与认证机构签订认证合同，那么认证机构有义务对企业的手册程序文件这些提供免费的文审服务的。
企业申请和取得认证的主要程序
申请和取得产品认证的主要程序如下：
①提出申请意向。企业向有关认证会口头提出申请认证意向，询问需要了解的事项，并索取有关资料。
②咨询（非必要程序）。如果企业有需要，可向咨询机构提出咨询请求，咨询机构派企业建立质量体系，编制质量手册，进行质量体系审核（预检查）。
③提出正式申请。企业填写认证申请书（可向认证会索取统一印制的空白申请表）。附上质量手册，寄交（或送交）有关的认证会。
④认证会审查申请书，同意后向企业发出接受申请通知书，告知应缴纳的费用。
⑤企业按通知书的要求缴纳费用。
⑥认证会任命一个检查组，负责对申请企业的质量体系进行检查，将检查组名单通知申请企业。
⑦检查组审查企业提交的质量手册是否满足GB/T 19001－ISO 9001的要求；如不满足，向申请企业提出，请其修改或提供补充材料，直到基本满足为止。
⑧检查组长制订检查计划并发给申请企业一份，计划内容包括：被检查方的名称和地址，检查组成员，检查的目的，范围和依据，检查日期，检查活动安排以及保密声明。
⑨各检查员对自己所承担的门编制检查表。
⑩检查组去现场检查，依据是GB/T 19001－ISO 9001和企业的质量手册，检查和评定申请企业质量体系的实际运行情况，质量手册的贯彻执行情况；检查结束前；由检查组长向企业报告检查评定的初步结果，告知“推荐”、“推迟推荐”或“下推荐”的结论。
检查组离厂前抽取样品并封样，由企业（或检查组）递交的检验机构，并寄交检验费。
如果是“推迟推荐”、企业应制定纠正措施，在检查组的期限内完成，达到满意的效果，并将纠正措施及其实施情况书面报告检查组长。
检查组长审查企业提交的纠正措施报告，必要时去现场复查，达到要求时即可推荐。
检查组编写并向认证会提交质量体系检查报告。
检查机构根据认证会的要求检验产品样品，向会提出校验报告，并由会寄送申请企业一份。
认证会审查质量体系检查报告和产品检验报告，符合认证条例和有关规章的规定要求时，向企业颁发认证证书，许可在今后出厂的申请产品上使用认证标志；如果经审查不符合要求时，应向申 请企业发出书面通知，告知不推荐的原因。
企业坚持并不断改进质量体系，提高产品质量，接受认证会的定期监督复查，包括质量体系维持情况的监督检查和认证产品质量的监督检验。
ÿÿ
有机食品认证
有机食品、绿色食品、无公害食品是一组与食品安全和生态环境相关的概念。
有机食品是通过不施用人工合成的化学物质为手段，利用一系列可持续发展的农业技术，减少生产过程对环境和产品的污染，并在生产中建立一套人与自然和谐的生态系统，以促进生物多样性和资源的可持续利用。
有机农业生产是在生产中不使用人工合成的肥料、农药、生长调节剂和畜禽饲料添加剂等物质，不采用基因工程获得的生物及其产物为手段，遵循自然规律和生态学原理，采取一系列可持续发展的农业技术，协调种植业和养殖业的关系，促进生态平衡、物种的多样性和资源的可持续利用。有机食品来自于有机农业生产体系，根据有机农业生产要求和相应的标准生产加工的，并通过合法的有机食品认证机构认证的一切农副产品，包括粮食、蔬菜、水果、奶制品、禽畜产品、水产品、蜂产品、调料等。
有机食品在不同的语言中有不同的名称，国外普遍的叫法是ORGACIC FOOD 在其它语种中也有称生态食品、自然食品等。粮农和世界卫生组织（FAO/WHO）的食品法典会（CODEX）将这类称谓各异但内涵实质基本相同的食品统称为“ORGANIC FOOD”，中文译为“有机食品”。
绿色食品是通过产前、产中、产后的全程技术标准和环境、产品一体化的跟踪监测，严格限制化学物质的使用，**食品和环境的安全，促进可持续发展。并采用商标的管理方式，规范市场秩序。
无公害食品是通过实施产地认定、产品认证、市场准入等一系列措施，力争用五年的时间，基本实现全国范围内食用农产品的无公害生产，是为保证广大饮食健康的一道基本安全线。
我国是幅员辽阔，经济发展不平衡的农业大国，在全面建设小康社会的新阶段，健全农产品质量安全管理体系，提高农产品质量安全水平，增加农产品国际竞争力，是农业和农村经济发展的一个中心任务。为此，农业部经批准，全面启动了“无公害食品行动计划”，并确立了“无公害食品、绿色食品、有机食品三位一体，整体推进”的发展战略。因此有机食品、绿色食品、无公害食品都是农产品质量安全工作的有机组成部分。
有机食品认证程序
1、申请
申请者向中心（分中心）提出正式申请，填写申请表和交纳申请费。申请者填写有机食品认证申请书，领取检查合同、有机食品认证调查表、有机食品认证的基本要求、有机认证书面资料清单、申请者承诺书等文件。申请者按《有机食品认证技术准则》要求建立：质量管理体系；生产过程控制体系；追踪体系。
2、认证中心核定费用预算并制定初步的检查计划
认证中心根据申请者提供的项目情况，估算检查时间，一般需要2次检查：生产过程一次、 加工一次，并据此估算认证费用和制定初步检查计划。
3、签订认证检查合同
l 申请者与认证中心签订认证检查合同，一式三份；
l 交纳估算认证费用的50%；
l 填写有关情况调查表并准备相关材料；
l 内部检查员（生产、加工各1人）；
l 所有材料均使用文件、电子文档各一份，寄或E-mail给分中心。
4、初审
l 分中心对申请者材料进行初审；
l 对申请者进行综合审查；
l 分中心将初审意见反馈认证中心；
l 分中心将申请者提交的电子文档E-mail至认证中心。
5、实地检查评估
l 认证中心在确认申请者交纳颁证所需的各项费用；
l 派出经认证中心认可的检查员；
l 检查员从分中心取得申请者相关资料，依据《有机食品认证技术准则》，对申请者的质量管理体系、生产过程控制体系、追踪体系以及产地、生产、加工、仓储、运输、贸易等进行实地检查评估，必要时需对土壤、产品取样检测。
6、编写检查报告
l 检查员完成检查后，按认证中心要求编写检查报告；
l 该报告在检查完成2周内将文档、电子文本交认证中心；
l 分中心将申请者文本资料交认证中心。
7、综合审查评估意见
认证中心根据申请者提供的调查表、相关材料和检查员的检查报告进行综合审查评估，编制颁证评估表，提出评估意见提交颁证会审议。
8、颁证会决议
颁证会定期召开颁证会工作会议，对申请者的基本情况调查表、检查员的检查报告和认证中心的评估意见等材料进行全面审查，作出是否颁发有机证书的决定。
9、颁发证书
根据颁证会决议，向符合条件的申请者颁发证书。申请者交纳认证费剩余部分，认证中心向获证申请者颁发证书；获有条件颁证申请者要按认证中心提出的意见进行改进做出书面承诺。
10、有机食品标志的使用
根据有机食品证书和《有机食品标志管理章程》，办理有机标志的使用手续。
8月初，记者从中国绿色食品发展中心获悉，首批农业系统有机食品认证工作已经完成，共有14个企业的26个产品通过认证，部分绿色食品AA级产品实现了向有机食品的认证转换。目前，50多个企业的100多个产品正在申请中。首批有机食品认证标志着无公害食品、绿色食品、有机食品三位一体、整体推进的认证工作体系和工作格局已建立起来，并全面进入有序运转。
有机认证工作是由中国绿色食品发展中心组建的华夏有机食品认证中心开展的。据该中心副郭春敏研究员介绍，华夏有机食品认证中心开展的有机食品认证，是依托国际认证合作的基础，以国际市场为目标，遵循国际惯例，严格按照的有关标准和法律进行的，产品主要涉及大米、花生、大豆、蔬菜、茶叶等初级和初加工农产品，有机认证为开拓农产品国际市场，拓展我国农产品国际贸易，促进农产品出口具有重大的意义。
日本和欧盟是我国有机食品、绿色食品的主要出口国，为了推进国际化发展，进一步开拓国际市场，华夏有机食品认证中心近分别与瑞士通用公证行（***）和日本海外商品检查有限公司（OMIC）签署了有机食品认证业务全面代理及合作协议，这两个机构在国际上具有较大的影响。对于目前有的企业已经和正在申请其他国家在我国代理的有机食品认证的现象，郭春敏认为，华夏有机食品认证中心是认可监督管理会批准设立的国内家有机食品认证机构，并在工商行政主管部门依法注册。不少国外认证机构的国内代理处，如果没有国家认监委的批准和工商局注册的登记，严格地讲是违法机构。为了更有序、更快地发展我国的有机食品认证工作，更有力地拓展国际市场，华夏有机食品认证中心将进一步加强与有关国家的有机食品认证机构的合作，并正在申请国际有机农业运动联盟认可。届时，企业的选择会更多、更便捷，市场也会更规范，对我国有机食品的发展也更加有利。
ISO27001认证信息安全管理
ISO27001 标准的起源和发展
信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。
2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。
标准的主要内容
ISO/IEC17799-2000（BS7799-1）对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。
标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息安全防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至小，使投资回报和业务机会大。
信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定安全目标。
ISO27001的效益
1、通过定义、评估和控制风险，确保经营的持续性和能力
2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3、通过遵守国际标准提高企业竞争能力，提升企业形象
4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失
5、建立安全工具使用方针
6、谨防技术诀窍的丢失
7、在组织内部增强安全意识
8、可作为公共会计审计的证据
近年来企业高层对内部治理需求越来越实际而具体。随着信息技术普遍渗透到企业组织中的各个方面，企业越来越依赖IT系统来处理和储存各种信息，以保证业务正常运营。业内人士对ISO27001认证趋之若鹜，这其中有两个关键性的驱动因素：一是日益严峻的信息安全威胁，二是不断增长的信息保护相关法规的需求。
本质上说，信息安全威胁是全球化的。一般来说，它将毫无差别地辐射到每一个拥有、使用电子信息的机构和个人。这种威胁在因特网的环境中自动生成并释放。更严重的问题是，其他各种形式的危险也在整日威胁数据安全，包括从外部攻击行为到内部破坏、偷盗等一系列危险。
过去的十年内，围绕信息和数据安全问题建立起来的法律法规体系从无到有、不断壮大，其中包括针对个人数据保护问题的，也有针对企业财政、运营和风险管理体系建立的法规**问题的。一套正式规范的信息安全管理体系应当可以提供佳实践部署。目前，建立这样的管理体系逐渐成为诸多合规项目的必要条件，与此同时，针对该管理体系的认证逐渐成为各种组织（包括部门）的热门需求，这份认证可以为他们带来重要的潜在商业合同。
http://www.gziso.net
