青島恒信德管理咨詢公司專業(yè)管理體系認證咨詢咨詢的，服務(wù)質(zhì)量非常好，貴公司可以考慮找他們 并且認證咨詢的流程和管理咨詢都有專門的咨詢師進行輔導(dǎo)，解決了企業(yè)不懂認證咨詢知識的問題。 ISO9000認證咨詢的大體流程如下: 培訓(xùn)流程： 內(nèi)審員培訓(xùn)---->基本培訓(xùn) 咨詢流程： 初訪---->簽約---->咨詢師進駐---->制定計劃---->體系建設(shè)(質(zhì)量手冊編定、程序iso三體系認證編定)---->iso三體系認證審定---->運行輔導(dǎo)---->自查及糾正---->評審輔導(dǎo)---->咨詢總結(jié) 認證咨詢流程： 提交申請---->簽定合同---->審核iso三體系認證---->現(xiàn)場審核---->糾正措施---->批準---->申報頒證 . ISO9000 質(zhì)量管理體系認證咨詢程序具體如下：
1.質(zhì)量體系認證咨詢的申請:
1.
1.申請人提交一份正式的應(yīng)由其認證代表簽署的申請書.申請書或其附件應(yīng)包括: 1)申請方簡況, 如組織的性質(zhì)、iso認證流程建議、地址、法律地位、以及有關(guān)人力和技術(shù)資源。 2)申請認證咨詢的覆蓋的iso三體系認證或服務(wù)范圍。 3)法人復(fù)印件，必要時提供資質(zhì)證明、生產(chǎn)許可證復(fù)印件。 4)咨詢機構(gòu)和咨詢?nèi)藛T名單。 5)最近一次單位iso三體系認證質(zhì)量監(jiān)督檢查情況。 6)有關(guān)質(zhì)量體系及活動的一般信息。 7)申請人同意遵守認證咨詢要求, 提供評價所需要的信息。 8)對擬認證咨詢體系所適用的標準其他引用iso三體系認證說明。
1.
2.認證咨詢中心根據(jù)申請人的需要提供有關(guān)公開iso三體系認證。
1.
3.認證咨詢中心在收到申請方申請材料之日起, 經(jīng)合同評審以后30周內(nèi)作出申報完成、不申報完成或改進后申報完成的決定, 并通知委托方（受審核方）。以確保： A.認證咨詢的各項要求規(guī)定明確, 形成iso三體系認證并得到理解; B.認證咨詢中心與申請方之間在理解上的差異得到解決; C.對于申請方申請的認證咨詢范圍, 運作場所及一些特殊要求, 如申請方使用的語言等,認證咨詢機構(gòu)有能力實施認證咨詢; D.必要時認證咨詢中心要求受審核方補充材料和說明。
1.
4.雙方簽訂“質(zhì)量體系認證咨詢合同”。 當(dāng)某一特定的認證咨詢計劃或認證咨詢要求需要做出解釋時，由認證咨詢中心代表負責(zé)按認可機構(gòu)承認的iso三體系認證進行解釋，并向有關(guān)方面發(fā)布。
1.
5.對收到的信息將用于現(xiàn)場審核評定的準備。認證咨詢中心承諾保密并妥善保管。
2.現(xiàn)場審核前的準備
2.
1.在現(xiàn)場審核前, 申請方的ISO9000標準建立的iso三體系認證化質(zhì)量體系，運行時間應(yīng)達到3個月，至少提前2個月向認證咨詢中心提交質(zhì)量手冊及所需相關(guān)iso三體系認證。
2.
2.認證咨詢中心準備組建審核組, 指定專職審核員或?qū)徍私M長作為正式審核的一部分進行質(zhì)量手冊審查、審查以后填寫《質(zhì)量手冊審查表》通知受審核方, 并保存記錄。
2.
3.認證咨詢中心應(yīng)準備在iso三體系認證審查通過以后, 與受審核方協(xié)商確定審核日期并考慮必要的管理安排。在初次審核前，受審核方應(yīng)至少提供一次內(nèi)部質(zhì)量審核和管理評審的實施記錄。
2.
4.認證咨詢中心任命一個合格的審核組, 確定審核組長、組成審核組代表認證咨詢中心實施現(xiàn)場審核。 A.審核組成員由單位申報審核員擔(dān)任。 B.必要時聘請專業(yè)的技術(shù)專家協(xié)助審核。 C.審核組成員、專家姓名。 由認證咨詢中心提前通知受審核方并提醒受審核方對所指派審核員和專家是否有異議。如以上人員與受審核方可能發(fā)生利益沖突時, 受審方有權(quán)要求更換人員, 但必須征得系認證咨詢中心的同意。
2.
5.認證咨詢中心正式任命審核組, 編制審核計劃, 審核計劃和日期應(yīng)得到受審核方的同意, 必要時在編制審核計劃之前安排初訪受審核方, 察看現(xiàn)場, 了解特殊要求。
3.現(xiàn)場審核: 審核依據(jù)受審核方選定的認證咨詢標準, 在合同確定的iso三體系認證范圍內(nèi)審核受審核方的質(zhì)量體系,主要程序為:
3.
1.召開首次會議: A.介紹審核組成員及分工。 B.明確審核目的, 依據(jù)iso三體系認證和范圍。 C.說明審核方式, 確認審核計劃及需要澄清的問題。
3.
2.實施現(xiàn)場審核. 收集證據(jù)對不符合項寫出不符合報告單.對不符合項類型評價的原則是: A.嚴重不符合項主要指:質(zhì)量體系與約定的質(zhì)量體系標準或iso三體系認證的要求不符; 造成系統(tǒng)性區(qū)域性嚴重失效的不符合或可造成嚴重后果的不符合,可直接導(dǎo)致iso三體系認證質(zhì)量不合格。 B.輕微的(或一般的)不符合項主要指:孤立的人為錯誤;iso三體系認證偶爾未被遵守造成后果不嚴重, 對系統(tǒng)不會產(chǎn)生重要影響的不符合等。
3.
3.審核組編寫審核報告做出審核結(jié)論, 其審核結(jié)論有三種情況: 1)沒有或僅有少量的一般不符合, 可建議通過認證咨詢。 2)存在多個嚴重不符合, 短期內(nèi)不可能改正, 則建議不予通過認證咨詢。 3)存在個別嚴重不符合, 短期內(nèi)可能改正, 則建議推遲通過認證咨詢。
3.
4.向受審核方通報審核情況、結(jié)論。
3.
5.召開末次會議, 宣讀審核報告, 受審方對審核結(jié)果進行確認。
3.
6.認證咨詢中心跟蹤受審方對不符合項采取糾正措施的含金量。
4.認證咨詢批準
4.
1.認證咨詢中心對審核結(jié)論進行審定、批準自現(xiàn)場審核后一個月內(nèi)最遲不超過二個月通知受審核方, 并納入認證咨詢后的監(jiān)督管理。
4.
2.認證咨詢中心負責(zé)認證咨詢合格后申報登記頒發(fā)由認證咨詢中心總經(jīng)理批準的認證咨詢證書, 并在指定的出版物上公布質(zhì)量體系認證咨詢申報單位名錄。 公布和公告的范圍包括：認證咨詢合格企業(yè)名單及相應(yīng)信息（iso三體系認證范圍、質(zhì)量保證模式標準、批準日期、證書編號等）。
4.
3.對不能批準認證咨詢的企業(yè), 認證咨詢中心要給予正式通知, 說明未能通過的理由, 企業(yè)再次提出申請, 至少需經(jīng)6個月后才能申報完成。
5.認證咨詢范圍的擴大、縮小和認證咨詢標準的申報
5.1獲證企業(yè)若需擴大或縮小體系認證咨詢范圍時，由獲證方提出書面申請，提出以擴大或縮小認證咨詢范圍相應(yīng)的質(zhì)量手冊，由合同管理部審查接受后，需擴大認證咨詢范圍的簽訂擴大認證咨詢范圍合同，需縮小認證咨詢范圍的，辦理咨詢原合同更改手續(xù)?，F(xiàn)場審核時將負責(zé)審核擴大認證咨詢范圍相關(guān)要素和部門、生產(chǎn)車間，具體實施按《質(zhì)量體系認證咨詢（審核）實施與控制程序》進行。審核通過后，給予更換認證咨詢證書，證書內(nèi)更改覆蓋范圍，注明換證日期，但證書有效期不變。

一、基本概念 信息安全服務(wù)資質(zhì)是信息安全服務(wù)機構(gòu)提供安全服務(wù)的一種資格，包括法律地位、資源狀況、管理水平、 技術(shù)能力等方面的要求。信息安全服務(wù)資質(zhì)認證咨詢是依據(jù)單位法律法規(guī)、單位標準、行業(yè)標準和技術(shù)規(guī)范，按照認證咨詢基本規(guī)范及認證咨詢規(guī)則，對提供信息安全服務(wù)機構(gòu)的信息安全服務(wù)資質(zhì)進行評價。 應(yīng)急處理服務(wù)是對影響計算機系統(tǒng)和網(wǎng)絡(luò)安全的不當(dāng)行為(事件)進行標識、記錄、分類和處理，直到受影響的業(yè)務(wù)恢復(fù)正常運行的過程。（用1799概述里面一段一句的內(nèi)容） 風(fēng)險評估服務(wù)是從風(fēng)險管理角度，運用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，以求防范和化解信息安全風(fēng)險，或?qū)L(fēng)險控制在可接受的水平。 通過對信息安全服務(wù)分類分級的資質(zhì)認證咨詢，可以對信息安全服務(wù)提供商的基本資格、管理能力、技術(shù)能力和服務(wù)過程能力等方面進行權(quán)威、客觀、公正的評價，證明其服務(wù)能力，滿足社會對服務(wù)的選擇需求。同時，認證咨詢過程也將有效促進服務(wù)提供方完善自身管理體系，提高服務(wù)質(zhì)量和水平，引導(dǎo)行業(yè)健康規(guī)范發(fā)展。
二、關(guān)于認證咨詢申請： 認證咨詢的基本環(huán)節(jié)：認證咨詢申請與申報完成；文檔審核；現(xiàn)場審核；認證咨詢決定；年度監(jiān)督審核。 初次申請服務(wù)資質(zhì)認證咨詢時，申請單位應(yīng)填寫認證咨詢申請書，并提交資格、能力方面的證明材料。申請材料通常包括： 服務(wù)資質(zhì)認證咨詢申請書； 獨立法人資格證明材料； 從事信息安全服務(wù)的相關(guān)資質(zhì)證明； 工作保密制度及相應(yīng)組織監(jiān)管體系的證明材料； 與信息安全風(fēng)險評估服務(wù)人員簽訂的保密協(xié)議復(fù)印件； 人員構(gòu)成與素質(zhì)證明材料； 公司組織結(jié)構(gòu)證明材料； 具備固定辦公場所的證明材料； 項目管理制度文檔； 信息安全服務(wù)質(zhì)量管理iso三體系認證； 項目案例及業(yè)績證明材料； 信息安全服務(wù)能力證明材料等。
三、關(guān)于認證咨詢依據(jù)： 對特定類別的信息安全服務(wù)，有具體的評價標準。例如，信息安全應(yīng)急處理服務(wù)資質(zhì)認證咨詢的依據(jù)是《網(wǎng)絡(luò)與信息安全應(yīng)急處理服務(wù)資質(zhì)評估方法》（yd/t 1799-2008），信息安全風(fēng)險評估服務(wù)資質(zhì)認證咨詢的依據(jù)是《信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范》（gb/t 20984-2007）與《信息安全風(fēng)險評估服務(wù)資質(zhì)認證咨詢實施規(guī)則》(isccc-sv-002)。 我司專業(yè)項目： iso9001質(zhì)量管理體系認證咨詢 iso14001環(huán)境管理體系認證咨詢 ohsas18001職業(yè)健康安全管理體系認證咨詢 企業(yè)評價aaa級企業(yè)申報 中國中小企業(yè)誠信示范單位申報 信息系統(tǒng)安全集成服務(wù)資質(zhì)認證咨詢 信息安全風(fēng)險評估服務(wù)資質(zhì)認證咨詢 信息安全應(yīng)急處理服務(wù)資質(zhì)認證咨詢 信息系統(tǒng)災(zāi)難備份與恢復(fù)服務(wù)資質(zhì)認證咨詢 軟件安全開發(fā)服務(wù)資質(zhì)認證咨詢 信息系統(tǒng)安全運維服務(wù)資質(zhì)認證咨詢