是啊，ISO17025標(biāo)準(zhǔn)是由國(guó)際標(biāo)準(zhǔn)化組織ISO/CASCO（國(guó)際標(biāo)準(zhǔn)化組織/合格評(píng)定委員會(huì)）制定的實(shí)驗(yàn)室管理標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)的前身是ISO/IEC導(dǎo)則25:1990《校準(zhǔn)和檢測(cè)實(shí)驗(yàn)室能力的要求》。國(guó)際上對(duì)實(shí)驗(yàn)室認(rèn)可進(jìn)行管理的組織是“國(guó)際實(shí)驗(yàn)室認(rèn)可合作組織（ILAC）”，由包括中國(guó)實(shí)驗(yàn)室單位認(rèn)可委員會(huì)（CNACL）在內(nèi)的44個(gè)實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu)參加。

ISO17025標(biāo)準(zhǔn)主要包括：定義、組織和管理、質(zhì)量體系、審核和評(píng)審、人員、設(shè)施和環(huán)境、設(shè)備和標(biāo)準(zhǔn)物質(zhì)、量值溯源和校準(zhǔn)、校準(zhǔn)和檢測(cè)方法、樣品管理、記錄、證書和報(bào)告、校準(zhǔn)或檢測(cè)的分包、外部協(xié)助和供給、抱怨等內(nèi)容。該標(biāo)準(zhǔn)中核心內(nèi)容為設(shè)備和標(biāo)準(zhǔn)物質(zhì)、量值溯源和校準(zhǔn)、校準(zhǔn)和檢測(cè)方法、樣品管理，這些內(nèi)容重點(diǎn)是評(píng)價(jià)實(shí)驗(yàn)室校準(zhǔn)或檢測(cè)能力是否達(dá)到預(yù)期要求。

中國(guó)實(shí)驗(yàn)室單位認(rèn)可委員會(huì)（CNACL）是我國(guó)唯一的實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu)，承擔(dān)全國(guó)所有實(shí)驗(yàn)室的ISO17025標(biāo)準(zhǔn)認(rèn)可。所有的校準(zhǔn)和檢測(cè)實(shí)驗(yàn)室均可采用和實(shí)施ISO17025標(biāo)準(zhǔn)，按照國(guó)際慣例，凡是通過ISO17025標(biāo)準(zhǔn)的實(shí)驗(yàn)室提供的數(shù)據(jù)均具備法律效應(yīng)，得到國(guó)際認(rèn)可。目前國(guó)內(nèi)已有千余家實(shí)驗(yàn)室通過了ISO17025標(biāo)準(zhǔn)認(rèn)證咨詢，通過標(biāo)準(zhǔn)的貫徹，提高了實(shí)驗(yàn)數(shù)據(jù)和結(jié)果的精確性，擴(kuò)大了實(shí)驗(yàn)室的知名度，從而大大提高了經(jīng)濟(jì)和社會(huì)效益

定義： ISO17025是實(shí)驗(yàn)室認(rèn)可服務(wù)的國(guó)際標(biāo)準(zhǔn)，目前最新版本是2005年5月發(fā)布的，全稱是ISO/IEC17025:2005-5-15《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力的通用要求》。 ISO9001質(zhì)量保證體系,ISO 9001是由全球第一個(gè)質(zhì)量管理體系標(biāo)準(zhǔn) BS 5750（BSI撰寫）轉(zhuǎn)化而來的，ISO 9001是迄今為止世界上最成熟的質(zhì)量框架，全球有161個(gè)單位/地區(qū)的超過75萬家組織正在使用這一框架。ISO 9001不僅為質(zhì)量管理體系，也為總體管理體系設(shè)立了標(biāo)準(zhǔn)。它幫助各類組織通過客戶滿意度的改進(jìn)、員工積極性的提升以及持續(xù)改進(jìn)來獲得成功。 ISO17025 與 ISO 9001 標(biāo)準(zhǔn)的相互聯(lián)系 （一）依據(jù)標(biāo)準(zhǔn)內(nèi)容以及術(shù)語(yǔ)的相同之處 ISO17025 是實(shí)驗(yàn)室認(rèn)可服務(wù)的國(guó)際標(biāo)準(zhǔn)，ISO 9001是質(zhì)量管理體系要求標(biāo)準(zhǔn)，同為質(zhì)量管理體系的標(biāo)準(zhǔn)。兩者在標(biāo)準(zhǔn)內(nèi)容和術(shù)語(yǔ)是有很大的相通性的。術(shù)語(yǔ)上如：質(zhì)量手冊(cè)、質(zhì)量方針、質(zhì)量目標(biāo)、內(nèi)審、管理評(píng)審、糾正措施、預(yù)防措施等。它們?cè)诙€(gè)標(biāo)準(zhǔn)中共同被采用。有利于質(zhì)量管理人員對(duì)概念和體系的統(tǒng)一把握和理解。 在標(biāo)準(zhǔn)內(nèi)容上，ISO17025∶2005 的條款
1.6 中描述:如果檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室遵守準(zhǔn)則的要求, 其針對(duì)檢測(cè)和校準(zhǔn)所運(yùn)作的質(zhì)量管理體系也就滿足了 ISO 9001 的原則。 （二）體系要求的一致性 兩個(gè)標(biāo)準(zhǔn)都要求建立iso三體系認(rèn)證化的體系，確定質(zhì)量方針和目標(biāo),編寫質(zhì)量手冊(cè)和程序iso三體系認(rèn)證。同時(shí)要求對(duì)開展的質(zhì)量活動(dòng)進(jìn)行質(zhì)量策劃，對(duì)過程進(jìn)行質(zhì)量控制，實(shí)施PDCA 循環(huán)。此外還要求對(duì)體系進(jìn)行內(nèi)審，對(duì)發(fā)現(xiàn)的不符合和潛在的不符合應(yīng)分別采取糾正措施和預(yù)防措施。開展管理評(píng)審,對(duì)質(zhì)量方針、目標(biāo)和質(zhì)量管理體系的適應(yīng)性、充分性和有效性作出正式評(píng)價(jià)，并要求對(duì)體系作持續(xù)的改進(jìn)。 （三）管理原則的相通性 ISO17025:2005完全遵循了質(zhì)量管理八項(xiàng)原則。質(zhì)量管理八項(xiàng)原則是國(guó)際上最權(quán)威質(zhì)量管理專家的意見匯總，揭示了質(zhì)量管理最基本、最通用的規(guī)律性。（質(zhì)量管理八大原則是:
1、以顧客為關(guān)注焦點(diǎn)；
2、領(lǐng)導(dǎo)作用；
3、全員參與；
4、過程方法；
5、管理的系統(tǒng)方法；
6、持續(xù)改進(jìn)刀基于事實(shí)的決策方法；
7、基于事實(shí)的決策方法；
8、與供方的互利關(guān)系。） 它是在總結(jié)質(zhì)量管理實(shí)踐的基礎(chǔ)上，用高度概括的語(yǔ)言所表達(dá)的最基本、最通用的原則。它可以指導(dǎo)一個(gè)組織在長(zhǎng)時(shí)期內(nèi)通過關(guān)注顧客的需求和期望而達(dá)到改進(jìn)其總體業(yè)績(jī)的目的；既是指導(dǎo)某一組織管理者建立、實(shí)施、改進(jìn)本組織的質(zhì)量管理體系的理論依據(jù)，也是實(shí)施質(zhì)量管理的基本準(zhǔn)則。 ISO17025 與 ISO9001 標(biāo)準(zhǔn)的主要區(qū)別 （一）標(biāo)準(zhǔn)的演變歷史不同 ISO17025從 1978 年國(guó)際標(biāo)準(zhǔn)化組織 / 國(guó)際電工委員會(huì)的導(dǎo)則 25 的最初形成，發(fā)展到現(xiàn)在的 ISO17025：2005 這個(gè)體系標(biāo)準(zhǔn)已經(jīng)經(jīng)歷了 5 個(gè)版本。在這一過程中標(biāo)準(zhǔn)得到了不斷的完善,并充分考慮 ISO 9001 標(biāo)準(zhǔn)的內(nèi)容，以加強(qiáng)兩標(biāo)準(zhǔn)的兼容性，強(qiáng)調(diào)管理體系的作用，要求不斷地改進(jìn)管理系統(tǒng)的能力,以最大限度地滿足廣大客戶的需要。 ISO9000 族標(biāo)準(zhǔn)：1987 年國(guó)際標(biāo)準(zhǔn)化組織在總結(jié)全面質(zhì)量管理經(jīng)驗(yàn)的基礎(chǔ)上, 制定了 ISO 9000《質(zhì)量管理和質(zhì)量保證》系列標(biāo)準(zhǔn)。歷經(jīng)了 1994 年和 2000 的 2 次修訂，后來隨著ISO17025 與 ISO 9001 標(biāo)準(zhǔn)的相互聯(lián)系全球經(jīng)濟(jì)的變化、客觀認(rèn)知的提高和標(biāo)準(zhǔn)自身的需要不斷發(fā)展和完善, 在廣泛征求全世界標(biāo)準(zhǔn)使用者和國(guó)際上質(zhì)量管理專家意見的基礎(chǔ)上,國(guó)際標(biāo)準(zhǔn)化組織于進(jìn)行了 ISO 9000 族標(biāo)準(zhǔn)的第 3 次換版 ，使標(biāo)準(zhǔn)的內(nèi)容和要求更加明確完善、更具適用性，可操作性更強(qiáng)。2008 版 ISO 9001《質(zhì)量管理體系要求》國(guó)際標(biāo)準(zhǔn)已于 2008 年 11 月 15 日正式發(fā)布。目前2015版本也開始實(shí)施，該標(biāo)準(zhǔn)非常有利于推廣，現(xiàn)在已經(jīng)被世界絕大多數(shù)單位所采用。 （二）適用范圍不同 ISO/IEC17025 標(biāo)準(zhǔn)是針對(duì)實(shí)驗(yàn)室的質(zhì)量管理體系要求,是實(shí)驗(yàn)室認(rèn)可的通用技術(shù)要求，該標(biāo)準(zhǔn)適用于包括第
一、
二、三方在內(nèi)的所有實(shí)驗(yàn)室, 也是各國(guó)實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu)對(duì)實(shí)驗(yàn)室認(rèn)可的依據(jù)； ISO9001 是質(zhì)量管理體系認(rèn)證咨詢的主要標(biāo)準(zhǔn)，適用于所有行業(yè)或經(jīng)濟(jì)領(lǐng)域, 任何組織都可以自愿建立并執(zhí)行和維護(hù)該質(zhì)量管理體系?？梢?ISO/IEC 17025 的認(rèn)可是承認(rèn)實(shí)驗(yàn)室的能力,而 ISO 9000 的認(rèn)證咨詢只是對(duì)質(zhì)量管理體系的符合性確認(rèn)。 （三）評(píng)價(jià)內(nèi)容不同 ISO/IEC17025標(biāo)準(zhǔn)包含了質(zhì)量管理和技術(shù)方面的要求,其中技術(shù)要求共有 10 個(gè)要素，是標(biāo)準(zhǔn)的重要內(nèi)容。而ISO9001 主要包含質(zhì)量管理體系的要求。所以 ISO/IEC 17025∶2005 的條款
1.6 中描述: 如果檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室遵守準(zhǔn)則的要求，其針對(duì)檢測(cè)和校準(zhǔn)所運(yùn)作的質(zhì)量管理體系也就滿足了ISO9001 的原則，該準(zhǔn)則包含了 ISO9001 中未包含的技術(shù)能力要求，而如果實(shí)驗(yàn)室獲得了 ISO 9001的認(rèn)證咨詢，并不能證明實(shí)驗(yàn)室就具備了出具技術(shù)上有效數(shù)據(jù)和結(jié)果的能力。ISO9001 認(rèn)證咨詢只能證明實(shí)驗(yàn)室具備完整的質(zhì)量管理體系，即向顧客保證實(shí)驗(yàn)室處于有效的質(zhì)量管理體系中，但并不能保證其檢測(cè)或校準(zhǔn)結(jié)果的技術(shù)可信度。 （四）實(shí)施主體不同 實(shí)驗(yàn)室認(rèn)可活動(dòng)的主體是權(quán)威機(jī)構(gòu), 而認(rèn)可機(jī)構(gòu)的權(quán)威常來自于單位,因此認(rèn)可機(jī)構(gòu)一般是由單位認(rèn)證的。中國(guó)合格評(píng)定單位認(rèn)可委員會(huì)(CNAS)是我國(guó)唯一的實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu),由單位認(rèn)證建立的中國(guó)單位認(rèn)證咨詢認(rèn)可監(jiān)督管理委員(CNCA)正式認(rèn)證。 ISO 9001 認(rèn)證咨詢活動(dòng)的主體可以是民間的、 私有的,也可以是官方的。認(rèn)證咨詢機(jī)構(gòu)以公正的身份依靠自身服務(wù)質(zhì)量來樹立在行業(yè)中的威信,以此吸收顧客,不具有法律上的權(quán)威性。 （五）實(shí)施客體不同 實(shí)驗(yàn)室認(rèn)可活動(dòng)的對(duì)象是合格評(píng)定機(jī)構(gòu)，即提供下列合格評(píng)定服務(wù)的組織：校準(zhǔn)、 檢測(cè)、 檢查、 管理體系認(rèn)證咨詢、 人員申報(bào)和iso三體系認(rèn)證認(rèn)證咨詢，其目的是承認(rèn)某機(jī)構(gòu)或組織完成特定任務(wù)的能力或資格。認(rèn)可機(jī)構(gòu)評(píng)審的是某個(gè)機(jī)構(gòu)從事特定檢測(cè) / 校準(zhǔn)、 檢查、 認(rèn)證咨詢或人員申報(bào)等活動(dòng)的能力。這里的能力既包含了質(zhì)量要求，又包括了技術(shù)要求。 認(rèn)證咨詢活動(dòng)的對(duì)象是iso三體系認(rèn)證或體系，其目的是證明某iso三體系認(rèn)證或體系符合特定標(biāo)準(zhǔn)規(guī)定的要求。認(rèn)證咨詢機(jī)構(gòu)審核的則是某個(gè)機(jī)構(gòu)生產(chǎn) /提供的iso三體系認(rèn)證、過程、服務(wù)或質(zhì)量管理體系對(duì)標(biāo)準(zhǔn)規(guī)定要求的符合性。

iso17025 ISO17025是實(shí)驗(yàn)室認(rèn)可服務(wù)的國(guó)際標(biāo)準(zhǔn)，目前最新版本是2005年5月發(fā)布的，全稱是ISO/IEC17025:2005《檢測(cè)和校準(zhǔn)實(shí)驗(yàn)室能力的通用要求》。 通過認(rèn)可的實(shí)驗(yàn)室出具的報(bào)告在全球的58個(gè)組織都是可以認(rèn)可的。 SHLAB提供如下的專業(yè)服務(wù)和同行交流 CNAS-CL01:2006實(shí)驗(yàn)室認(rèn)可/ISO17025咨詢服務(wù) UKAS實(shí)驗(yàn)室認(rèn)可ISO17025英國(guó)實(shí)驗(yàn)室認(rèn)可咨詢服務(wù) DAtech實(shí)驗(yàn)室認(rèn)可ISO17025德國(guó)實(shí)驗(yàn)室認(rèn)可咨詢服務(wù) CNAS-CL01:2006計(jì)量認(rèn)證咨詢、實(shí)驗(yàn)室資質(zhì)認(rèn)定評(píng)審準(zhǔn)則ISO17025咨詢服務(wù) CNAS-CI01:2006檢查機(jī)構(gòu)認(rèn)可服務(wù)ISO17020 CNAS-CL02:2006醫(yī)療機(jī)構(gòu)認(rèn)可ISO15189醫(yī)院檢驗(yàn)科認(rèn)可咨詢服務(wù) CNAS-CL01:2006校準(zhǔn)機(jī)構(gòu)認(rèn)可ISO17025校準(zhǔn)實(shí)驗(yàn)室認(rèn)可咨詢服務(wù) CNLA-ISO17025中國(guó)臺(tái)灣實(shí)驗(yàn)室認(rèn)可咨詢服務(wù) ISO10012儀器設(shè)備/計(jì)量器具管理體系培訓(xùn)服務(wù)（培訓(xùn)計(jì)劃32313133353236313431303231363533e4b893e5b19e31333238643063） 檢驗(yàn)科/實(shí)驗(yàn)室認(rèn)可標(biāo)準(zhǔn)培訓(xùn)發(fā)證服務(wù)（培訓(xùn)計(jì)劃） 實(shí)驗(yàn)室認(rèn)可內(nèi)審員提高班培訓(xùn)考核發(fā)證服務(wù)（培訓(xùn)計(jì)劃） 實(shí)驗(yàn)室分析測(cè)試不確定度GUM計(jì)算能力培訓(xùn)考核發(fā)證服務(wù) （培訓(xùn)計(jì)劃） CNAL非標(biāo)方法及方法確認(rèn)培訓(xùn)服務(wù)（培訓(xùn)計(jì)劃） 檢測(cè)機(jī)構(gòu)基礎(chǔ)知識(shí)培訓(xùn)服務(wù) 檢測(cè)能力驗(yàn)證PT評(píng)價(jià) 建設(shè)項(xiàng)目環(huán)境評(píng)價(jià)服務(wù) 實(shí)驗(yàn)室一般管理咨詢服務(wù) 實(shí)驗(yàn)室籌建及設(shè)備選型服務(wù) 實(shí)驗(yàn)室第三方調(diào)試驗(yàn)收服務(wù) 檢測(cè)技術(shù)標(biāo)準(zhǔn)服務(wù) 實(shí)驗(yàn)室LIMS信息系統(tǒng)建設(shè) 檢測(cè)基礎(chǔ)技術(shù)及技能培訓(xùn)服務(wù) 認(rèn)可實(shí)驗(yàn)室VIP會(huì)員服務(wù) 實(shí)驗(yàn)室新方法確認(rèn)內(nèi)部培訓(xùn)服務(wù) 實(shí)驗(yàn)室內(nèi)部審核務(wù)實(shí)培訓(xùn)服務(wù) 實(shí)驗(yàn)室管理評(píng)審新要求培訓(xùn)服務(wù) ISO17025標(biāo)準(zhǔn)是由國(guó)際標(biāo)準(zhǔn)化組織ISO/CASCO（國(guó)際標(biāo)準(zhǔn)化組織/合格評(píng)定委員會(huì)）制定的實(shí)驗(yàn)室管理標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)的前身是ISO/IEC導(dǎo)則25:1990《校準(zhǔn)和檢測(cè)實(shí)驗(yàn)室能力的要求》。國(guó)際上對(duì)實(shí)驗(yàn)室認(rèn)可進(jìn)行管理的組織是“國(guó)際實(shí)驗(yàn)室認(rèn)可合作組織（ILAC）”，由包括中國(guó)實(shí)驗(yàn)室單位認(rèn)可委員會(huì)（CNACL）在內(nèi)的44個(gè)實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu)參加。 ISO17025標(biāo)準(zhǔn)主要包括：定義、組織和管理、質(zhì)量體系、審核和評(píng)審、人員、設(shè)施和環(huán)境、設(shè)備和標(biāo)準(zhǔn)物質(zhì)、量值溯源和校準(zhǔn)、校準(zhǔn)和檢測(cè)方法、樣品管理、記錄、證書和報(bào)告、校準(zhǔn)或檢測(cè)的分包、外部協(xié)助和供給、投訴等內(nèi)容。該標(biāo)準(zhǔn)中核心內(nèi)容為設(shè)備和標(biāo)準(zhǔn)物質(zhì)、量值溯源和校準(zhǔn)、校準(zhǔn)和檢測(cè)方法、樣品管理，這些內(nèi)容重點(diǎn)是評(píng)價(jià)實(shí)驗(yàn)室校準(zhǔn)或檢測(cè)能力是否達(dá)到預(yù)期要求。 中國(guó)實(shí)驗(yàn)室單位認(rèn)可委員會(huì)（CNAS）是我國(guó)唯一的實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu)，承擔(dān)全國(guó)所有實(shí)驗(yàn)室的ISO17025標(biāo)準(zhǔn)認(rèn)可。所有的校準(zhǔn)和檢測(cè)實(shí)驗(yàn)室均可采用和實(shí)施ISO17025標(biāo)準(zhǔn)，按照國(guó)際慣例，凡是通過ISO17025標(biāo)準(zhǔn)的實(shí)驗(yàn)室提供的數(shù)據(jù)均具備法律效應(yīng)，得到國(guó)際認(rèn)可。目前國(guó)內(nèi)已有千余家實(shí)驗(yàn)室通過了ISO17025標(biāo)準(zhǔn)認(rèn)證咨詢，通過標(biāo)準(zhǔn)的貫徹，提高了實(shí)驗(yàn)數(shù)據(jù)和結(jié)果的精確性，擴(kuò)大了實(shí)驗(yàn)室的知名度，從而大大提高了經(jīng)濟(jì)和社會(huì)效益。

是啊，ISO17025標(biāo)準(zhǔn)是由國(guó)際標(biāo)準(zhǔn)化組織ISO/CASCO（國(guó)際標(biāo)準(zhǔn)化組織/合格評(píng)定委員會(huì)）制定的實(shí)驗(yàn)室管理標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)的前身是ISO/IEC導(dǎo)則25:1990《校準(zhǔn)和檢測(cè)實(shí)驗(yàn)室能力的要求》。國(guó)際上對(duì)實(shí)驗(yàn)室認(rèn)可進(jìn)行管理的組織是“國(guó)際實(shí)驗(yàn)室認(rèn)可合作組織（ILAC）”，由包括中國(guó)實(shí)驗(yàn)室單位認(rèn)可委員會(huì)（CNACL）在內(nèi)的44個(gè)實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu)參加。 ISO17025標(biāo)準(zhǔn)主要包括：定義、組織和管理、質(zhì)量體系、審核和評(píng)審、人員、設(shè)施和環(huán)境、設(shè)備和標(biāo)準(zhǔn)物質(zhì)、量值溯源和校準(zhǔn)、校準(zhǔn)和檢測(cè)方法、樣品管理、記錄、證書和報(bào)告、校準(zhǔn)或檢測(cè)的分包、外部協(xié)助和供給、抱怨等內(nèi)容。該標(biāo)準(zhǔn)中核心內(nèi)容為設(shè)備和標(biāo)準(zhǔn)物質(zhì)、量值溯源和校準(zhǔn)、校準(zhǔn)和檢測(cè)方法、樣品管理，這些內(nèi)容重點(diǎn)是評(píng)價(jià)實(shí)驗(yàn)室校準(zhǔn)或檢測(cè)能力是否達(dá)到預(yù)期要求。 中國(guó)實(shí)驗(yàn)室單位認(rèn)可委員會(huì)（CNACL）是我國(guó)唯一的實(shí)驗(yàn)室認(rèn)可機(jī)構(gòu)，承擔(dān)全國(guó)所有實(shí)驗(yàn)室的ISO17025標(biāo)準(zhǔn)認(rèn)可。所有的校準(zhǔn)和檢測(cè)實(shí)驗(yàn)室均可采用和實(shí)施ISO17025標(biāo)準(zhǔn)，按照國(guó)際慣例，凡是通過ISO17025標(biāo)準(zhǔn)的實(shí)驗(yàn)室提供的數(shù)據(jù)均具備法律效應(yīng)，得到國(guó)際認(rèn)可。目前國(guó)內(nèi)已有千余家實(shí)驗(yàn)室通過了ISO17025標(biāo)準(zhǔn)認(rèn)證咨詢，通過標(biāo)準(zhǔn)的貫徹，提高了實(shí)驗(yàn)數(shù)據(jù)和結(jié)果的精確性，擴(kuò)大了實(shí)驗(yàn)室的知名度，從而大大提高了經(jīng)濟(jì)和社會(huì)效益

※方式A: 實(shí)驗(yàn)室全部按照ISO17025的要求建立管理體系，符合第4 條款至第8 條款的要求；

※方式B: ISO17025的第8條款管理體系要求實(shí)驗(yàn)室按照ISO9001建立，然后實(shí)驗(yàn)室按照ISO17025的要求，建立符合第4 條款至第7條款的要求的管理體系。

方式A和方式B的區(qū)別:

1) 隨著管理體系的廣泛應(yīng)用，日益需要實(shí)驗(yàn)室運(yùn)行的管理體系既符合 ISO 9001，又符合ISO17025。因此，因此提供了實(shí)施管理體系相關(guān)要求的兩種方式。

2) 方式A列出實(shí)驗(yàn)室管理體系實(shí)施的最低要求，其已納入 ISO 9001中與實(shí)驗(yàn)室活動(dòng)范圍相關(guān)的管理體系所有要求。因此，遵循了ISO17025第 4 條款至第 7 條款，并實(shí)施第 8 條款方式A的實(shí)驗(yàn)室，其運(yùn)作也基本符合 ISO 9001 的原則。

3)方式 B允許實(shí)驗(yàn)室按照 ISO 9001 的要求建立和保持管理體系，并能支持和證明持續(xù)符合第 4 條款至第 7 條款的要求。因此實(shí)驗(yàn)室實(shí)施第 8 條款的方式 B，也是按照 ISO 9001 運(yùn)作的。實(shí)驗(yàn)室管理體系符合 ISO 9001 的要求，并不證明實(shí)驗(yàn)室具有出具技術(shù)上有效的數(shù)據(jù)和結(jié)果的能力。實(shí)驗(yàn)室還應(yīng)符合第 4 條款至第 7 條款。

4) 兩種方式的目的都是為了在管理體系的運(yùn)行和符合第4 條款至第7 條款的要求方面達(dá)到同樣的結(jié)果。

在企業(yè)網(wǎng)絡(luò)安全管理中，為員工提供完成其本職工作所需要的信息訪問權(quán)限、避免未經(jīng)認(rèn)證的人改變公司的關(guān)鍵文檔、平衡訪問速度與安全控制三方面分別有以下三大原則：

原則一：最小權(quán)限原則。

最小權(quán)限原則要求是在企業(yè)網(wǎng)絡(luò)安全管理中，為員工僅僅提供完成其本職工作所需要的信息訪問權(quán)限，而不提供其他額外的權(quán)限。如企業(yè)現(xiàn)在有一個(gè)iso三體系認(rèn)證服務(wù)器系統(tǒng)，為了安全的考慮，比如認(rèn)證老師部門的iso三體系認(rèn)證會(huì)做一些特殊的權(quán)限控制。認(rèn)證老師部門會(huì)設(shè)置兩個(gè)iso三體系認(rèn)證夾，其中一個(gè)iso三體系認(rèn)證夾用來放置一些可以公開的iso三體系認(rèn)證，如空白的報(bào)銷憑證等等，方便其他員工填寫費(fèi)用報(bào)銷憑證。還有一個(gè)iso三體系認(rèn)證放置一些機(jī)密iso三體系認(rèn)證，只有企業(yè)高層管理人員才能查看，如企業(yè)的現(xiàn)金流量表等等。此時(shí)在設(shè)置權(quán)限的時(shí)候，就要根據(jù)最小權(quán)限的原則，對(duì)于普通員工與高層管理人員進(jìn)行發(fā)開設(shè)置，若是普通員工的話，則其職能對(duì)其可以訪問的iso三體系認(rèn)證夾進(jìn)行查詢，對(duì)于其沒有訪問權(quán)限的iso三體系認(rèn)證夾，則服務(wù)器要拒絕其訪問。最小權(quán)限原則除了在這個(gè)訪問權(quán)限上反映外，最常見的還有讀寫上面的控制。所以，要保證企業(yè)網(wǎng)絡(luò)應(yīng)用的安全性，就一定要堅(jiān)持“最小權(quán)限”的原則，而不能因?yàn)楣芾砩系谋憷扇×恕白畲髾?quán)限”的原則。

原則二：完整性原則。

完整性原則指在企業(yè)網(wǎng)絡(luò)安全管理中，要確保未經(jīng)認(rèn)證的個(gè)人不能改變或者刪除信息，尤其要避免未經(jīng)認(rèn)證的人改變公司的關(guān)鍵文檔，如企業(yè)的認(rèn)證老師信息、客戶聯(lián)系方式等等。完整性原則在企業(yè)網(wǎng)絡(luò)安全應(yīng)用中，主要體現(xiàn)在兩個(gè)方面：

一、未經(jīng)認(rèn)證的人，不得更改信息記錄。如在企業(yè)的ERP系統(tǒng)中，認(rèn)證老師部門雖然有對(duì)客戶信息的訪問權(quán)利，但是，其沒有修改權(quán)利。其所需要對(duì)某些信息進(jìn)行更改，如客戶的開票地址等等，一般情況下，其必須要通知具體的銷售人員，讓其進(jìn)行修改。這主要是為了保證相關(guān)信息的修改，必須讓這個(gè)信息的創(chuàng)始人知道。否則的話，若在記錄的創(chuàng)始人不知情的情況下，有員工私自把信息修改了，那么就會(huì)造成信息不對(duì)稱的情況發(fā)生。所以，一般在信息化管理系統(tǒng)中，如ERP管理系統(tǒng)中，默認(rèn)都會(huì)有一個(gè)權(quán)限控制“不允許他人修改、刪除記錄”。這個(gè)權(quán)限也就意味著只有記錄的本人可以修改相關(guān)的信息，其他員工最多只有訪問的權(quán)利，而沒有修改的權(quán)利。

二、指若有人修改時(shí)，必須要保存修改的歷史記錄，以便后續(xù)查詢。在某些情況下，若不允許其他人修改創(chuàng)始人的信息，也有些死板。如采購(gòu)經(jīng)理有權(quán)對(duì)采購(gòu)員下的采購(gòu)訂單進(jìn)行修改、作廢等操作。遇到這種情況該怎么處理呢?在ERP系統(tǒng)中，可以通過采購(gòu)申報(bào)單處理。也就是說，其他人不能夠直接在原始單據(jù)上進(jìn)行內(nèi)容的修改，其要對(duì)采購(gòu)單進(jìn)行價(jià)格、數(shù)量等修改的話，無論是其他人又或者是采購(gòu)訂單的主人，都必須通過采購(gòu)申報(bào)單來解決。這主要是為了記錄的修改保留原始記錄及申報(bào)的過程。當(dāng)以后發(fā)現(xiàn)問題時(shí)，可以稽核。若在修改時(shí)，不保存原始記錄的話，那出現(xiàn)問題時(shí)，就沒有記錄可查。所以，完整性原則的第二個(gè)要求就是在申報(bào)的時(shí)候，需要保留必要的申報(bào)日志，以方便后續(xù)的追蹤?？傊暾栽瓌t要求在安全管理的工作中，要保證未經(jīng)認(rèn)證的人對(duì)信息的非法修改，及信息的內(nèi)容修改最好要保留歷史記錄，比如網(wǎng)絡(luò)管理員可以使用日事清的日志管理功能，詳細(xì)的記錄每日信息內(nèi)容的修改情況，可以給日后的回顧和檢查做好參考。

原則三：速度與控制之間平衡的原則。

在對(duì)信息作了種種限制的時(shí)候，必然會(huì)對(duì)信息的訪問速度產(chǎn)生影響。如當(dāng)采購(gòu)訂單需要申報(bào)時(shí)，員工不能在原有的單據(jù)上直接進(jìn)行修改，而需要通過采購(gòu)申報(bào)單進(jìn)行修改等等。這會(huì)對(duì)工作效率產(chǎn)生一定的影響。這就需要對(duì)訪問速度與安全控制之間找到一個(gè)平衡點(diǎn)，或者說是兩者之間進(jìn)行妥協(xié)。

方式A: 實(shí)驗(yàn)室全部按照ISO17025的要求建立管理體系，符合第4 條款至第8 條款的要求；

方式B: ISO17025的第8條款管理體系要求實(shí)驗(yàn)室按照ISO9001建立，然后實(shí)驗(yàn)室按照ISO17025的要求，建立符合第4 條款至第7條款的要求的管理體系。

當(dāng)然要修改質(zhì)量手冊(cè)，修改完還要通知認(rèn)證咨詢機(jī)構(gòu)。

修改手冊(cè)主要考慮以下幾方面：

1、修改公司組織機(jī)構(gòu)圖；

2、針對(duì)9000標(biāo)準(zhǔn)里所要求的過程，落實(shí)部門分工。例如負(fù)責(zé)采購(gòu)的部門是什么，負(fù)責(zé)設(shè)備的部門是什么，負(fù)責(zé)銷售及售后服務(wù)的部門又是什么等等；

3、根據(jù)部門分工的內(nèi)容修改各部門職能分配表；

4、根據(jù)部門分工修改質(zhì)量手冊(cè)和程序iso三體系認(rèn)證。

需要修改質(zhì)量手冊(cè)，修改完還要通知認(rèn)證咨詢機(jī)構(gòu)。

修改手冊(cè)主要考慮以下幾方面：

1、修改公司組織機(jī)構(gòu)圖；

2、針對(duì)9000標(biāo)準(zhǔn)里所要求的過程，落實(shí)部門分工。例如負(fù)責(zé)采購(gòu)的部門是什么，負(fù)責(zé)設(shè)備的部門是什么，負(fù)責(zé)銷售及售后服務(wù)的部門又是什么等等；

3、根據(jù)部門分工的內(nèi)容修改各部門職能分配表；

4、根據(jù)部門分工修改質(zhì)量手冊(cè)和程序iso三體系認(rèn)證。