ISO27001信息管理体系标准 越来越多的信息问题成为威胁组织生存和发展的重要的隐患。基于国际标准ISO/IEC27001:2005的信息管理体系（InformationSecurityManagementSystem,ISMS）是目前国际上先进的信息解决方案，正在被越来越多的组织所采用。它运用PDCA过程方法和133项信息控制措施来帮助组织解决信息问题，实现信息目标。ISMS认证是一个组织证明其信息水平和能力符合国际标准要求的有效手段，它将帮助组织节约信息成本，增强客户、合作伙伴等相关方的信心和信任，提高组织的公众形象和竞争力。 ISO/IEC27000系列编号，是信息管理体系标准规划的ISO27000系列包含下列标准 ISO27000原理与术语 ISO27001信息管理体系—要求 ISO27002信息技术—技术—信息管理实践规范(ISO/IEC17799:2005) ISO27003信息管理体系—风险管理 ISO27004信息管理体系—指标与测量ISO27005信息管理体系—实施南 ISO27003信息管理体系—风险管理 ISO27004信息管理体系—指标与测量 ISO27005信息管理体系—实施指南 适用范围 ISO/IEC27001标准适用于所有类型的组织（例如，商业企业、政府机构、非赢利组织）。ISO/IEC27001从组织的整体业务风险的角度，为建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。它规定了为适应不同组织或其部门的需要而定制的控制措施的实施要求。 ISO/IEC27001:2005标准的架构 ISO27001共分成11个主题，39个控制目标，133个控制措施。 11个主题包括： 一SecurityPolicy(政策) 二Organizationofinformationsecurity(组织信息) 三Assetmanagement(资产管理) 四Humanresourcessecurity(人力资源) 五Physicalandenvironmentalsecurity(实体与环境) 六Communicationsandoperationsmanagement(通信和操作管理) 七Accesscontrol(访问控制) 八Informationsystemsacquisition,developmentandmaintenance(信息系统获取、开发与维护) 九Informationsecurityincidentmanagement(信息事故管理) 十Businesscontinuitymanagement(业务持续性管理) 十一Compliance(符合性) 信息管理体系建置方案 ISO27001所规范的『计划-执行-检查-行动』(PDCA,Plan-Do-Check-Act)发展模式及流程来建置信息管理体系(ISMS)，本公司将遵循此精神将咨询顾问分成四大阶段： 一项目启动 1现况了解 2进行差异性分析 3提供ISMS推动相关计划 4ISMS阶段培训 二风险评估与管理 1资产清点 2风险评估与报告产出 3风险处理与管理审查 三ISMS文件修订与实施 1四级文件制定及实施 2ISMS第二阶段培训 3营运持续演练 4内部审核与管理审查 四预评与认证 1ISMS预评及协助不符合项改善 2ISMS正式认证(分为阶段文审及第二阶段现场审核) 3协助认证各阶段不符事项进行改善 4取得建议发证报告及ISO27001 5协助拟定ISMS维运计划 实施ISO27001效益 一ISO27001的获得，可以客户表明，组织/企业遵循了所有适用的法律法规。从而保护企业和相关方的信息交换、知识产权、商业秘密等增加市场的竞争优势。 二信息管理体系的建立可以和外部团体如合作伙伴及客户与内部团体如股东说明组织/企业为保护信息所做的努力，使其对组织/企业的信心加强，并有助于在同行业中的竞争优势，客户满意度及形象。 三员工信息积极态度，规范信息制度，降低人为所造成的信息事故机率。 四公司运营目标及达到业务永续经营要求目标。 五满足组织/企业对信息的要求及期望。

ISO认证、五星售后服务认证 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。 据某地方政府采购信息网透露：某大型企业在公开投标时，在售后服务打分中，具有售后服务认证的组织：优得6分，较优得4分，一般得2分。 由此可见，企业通过了ISO三体系认证，只能说明产品质量过关，无法证明企业的售后服务管理能力；而售后服务是否完善，却越来越多地影响着消费者及合作伙伴的取舍，某种程度上起到了决定性的作用。所以，售后服务认证可以更好地展现企业实力，体现出企业以人为本、注重服务的管理理念。 售后服务认证的发展趋势 1 鼓励企业将售后服务作为开拓市场、提高竞争力的重要途径，增强服务功能，健全服务网络，服务质量，完善服务体系。 完善产品“三包”制度，推动发展产品配送、安装调试、以旧换新等售后服务，积极运用互联网、物联网、大数据等信息技术，发展远程检测诊断、运营维护、技术支持等售后服务新业态。大力发展专业维护维修服务，加快技术研发与应用，促进维护维修服务业务和服务模式创新，鼓励开展设备监理、维护、修理和运行等全生命周期服务。积极发展专业化、社会化的第三方维护维修服务，支持具备条件的工业企业内设机构向专业维护维修公司转变。完善售后服务标准，加强售后服务专业队伍建设，健全售后服务认证制度和质量监测体系，不断提高用户满意度。” 2 认证试点工作结束， 将大力推广。 在 商务部、认监委的指导下，北京信标认证中心已完成了汽车、家电、工程机械、服装、家具、家装、工厂、商场、珠宝、电气、航天、航空等二十多个行业的试点工作。 有关部门正在制定相关政策，大力推广商品售后服务认证。 3 招投标采信行业越来越多。 到目前为止，已有工程机械，环卫机械，团购服装，家装，教学仪器等十多个行业在招投标中将是否有通过售后服务认证作为必要条件。 4 企业越来越重视售后服务。 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。越来越多的企业认识到，售后服务是企业市场竞争的 一张。海尔、美的、厦航、中联重科、德力西、菜市口百货、梦金园、红豆、雅迪、爱玛等大型企业建立完整售后服务体系，通过售后服务认证后，起到很好的带头作用，越来越多的企业重视售后服务，纷纷要求通过认证。 认证的结果是证明企业按照标准实施了售后服务，并达到了某一个高度（星级）。它是评分制的认证，是按评价的分值来衡量服务能力的高低： 达到70分（含70分）以上，达标级售后服务； 达到80分（含80分）以上，三星级售后服务； 达到90分（含90分）以上，四星级售后服务； 达到95分（含95分）以上，五星级售后服务。 售后服务认证的过程 （1）组织提交服务认证申请书及文件资料； （2）审查企业申报资格，做出是否受理决定，签订认证合同； （3）委派评审组实施认证评审； （4）依据评审发现形成评审结论； （5）评审委员会终审定； （6）通过认证，颁发认证； （7）售后服务认证的有效期3年，每年对获证企业进行一次监督评审； （8）到期后，企业需要保持认证资格时，提出申请。 售后服务认证为企业带来了成效。通过认证，企业能够做到持续改进服务，完善服务体系，不断强化服务管理水平及服务能力，增强服务利润链持续收益。同时，证明了企业在全行业的服务领先性，获得消费者和市场认可，也为大型项目招标、政府采购招标等方面提供资质证明。