|
一、ISO体系认证 基础三体系 1.ISO9001质量管理体系认证是ISO9000族标准所包括的一组质量管理体系核心标准之一。ISO9000族标准是国际标准化组织(ISO)在1994年提出的概念，是指由ISO/Tc176(国际标准化组织质量管理和质量保证技术委员会)制定的国际标准。 2.ISO14001 环境管理体系认证。ISO14000 系列标准是由国际标准化组织制订的环境管理体系标准。是针对全球性的环境污染和生态破坏越来越严重，臭氧层破坏、全球气候变暖、生物多样性的消失等重大环境问题威胁著人类未来的生存和发展，顺应国际环境保护的发展，依据国际经济贸易发展的需要而制定的。 3.ISO45001职业健康安全管理体系是由英国标准协会(BSI)、挪威船级社(DNV) 等13个组织于1999年联合推出的国际性标准，它是组织(企业)建立职业健康安全管理体系的基础，也是企业进行内审和认证机构实施认证审核的主要依据。它是继实施ISO9001、ISO14001国际标准之后的又一个热点。 4.适用企业 适用于任何企业及组织，包括传统制造、汽车、电子、食品、服务、IT软件、建筑行业等各行各业。 二、双体系 1.ISO20000信息技术服务管理体系认证是面向机构的服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系（ITSM）的模型。ISO20000标准着重于通过“T服务标准化”来管理IT问题，即将IT问题归类，识别问题的内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。该标准同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。 2.ISO27001信息安全管理体系认证。信息安全管理要求ISO/IEC27001的前身为英国BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求，规定了根据独立组织的需要应实施安全控制的要求。 3.适用企业 适用于IT咨询、系统集成、IT教育与培训、IT系统外包、业务流程外包、软件与硬件维护支持等服务，也适用于组织内部的IT服务部门。 三、资质认证 1.CMMI能力成熟度模型集成 CMMI全称是Capability Maturity Model Integration，即能力成熟度模型集成（也有称为：软件能力成熟度集成模型） CMMI资质主要是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。 CMMI3级评估条件： 1、16个软件研发人员，正式评估时需22人参与评估 2、3个已完成的软件研发项目 3.CMMI对于企业的优势 1.能保证软件开发的质量与进度，能对“杂乱无章、无序管理”的项目开发过程进行规范。 2.有利于成本控制。因为质量有所保证，浪费在修改、解决客户的抱怨方面的成本会降低很多。现在绝大多数情况是缺少规范制度，只是求快。项目完成后，要花很多时间修修补补，费用很容易失控。 3.有助于提高软件开发者的职业素养。每一个具体参与其中的员工，无论是项目经理，还是工程师，甚至一些高层管理人的做事方法逐渐变得标准化、规范化。 4.能够解决人员流动所带来的问题。公司通过过程改进，建立了财富库以共享经验，而不是单纯依靠某些人员。 5.有利于提升公司和员工绩效管理水平，以持续改进效益。通过度量和分析开发过程和产品，建立公司的效率指标。 6.政策扶持，根据各省市每年政策，对实施CMMI企业会有一定金额的政策补贴，部分地区最高可拿50万。 CMMI适合哪种类型的企业 CMMI主要应用于软件开发及信息工程行业，但是不限于软件行业，以下企业适合做此类认证： 以信息为生命线的行业： 1、金融行业：银行、保险、证券、基金、期货等 2、通信行业：电信、网通、移动、联通等 对信息技术依赖度高的行业： 1、航天、国防，运输物流 2、政府公共服务，企业管理，教育等 3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工 |
|
|
