ISO9001認(rèn)證用于證實組織具有提供滿足顧客要求和適用法規(guī)要求的

產(chǎn)品的能力，目的在于增進(jìn)顧客滿意。隨著商品經(jīng)濟的不斷擴大和日益國際化，為提高產(chǎn)品的信譽、減少重復(fù)檢驗、削弱和消除貿(mào)易技術(shù)壁壘、維護生產(chǎn)者、經(jīng)銷者、用戶和消費者各方權(quán)益,這個認(rèn)證方不受產(chǎn)銷雙方經(jīng)濟利益支配，公證、科學(xué)。

CCC是中國政府按照世貿(mào)組織有關(guān)協(xié)議和國際通行規(guī)則，為保護廣大消費者人身和動植物生命，保護環(huán)境、保護國家，依照法律法規(guī)實施的一種產(chǎn)品合格評定制度。主要特點是：國家公布統(tǒng)一目錄，確定統(tǒng)一適用的國家標(biāo)準(zhǔn)、技術(shù)規(guī)則和實施程序，制定統(tǒng)一的標(biāo)志標(biāo)識，規(guī)定統(tǒng)一的收費標(biāo)準(zhǔn)。凡列入強制性產(chǎn)品認(rèn)證目錄內(nèi)的產(chǎn)品，必須經(jīng)國家指定的認(rèn)證機構(gòu)認(rèn)證合格，取得相關(guān)證書并加施認(rèn)證標(biāo)志后，方能出廠、進(jìn)口、銷售和在經(jīng)營服務(wù)場所使用。

隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息逐漸成為人們關(guān)注的焦點，世界范圍內(nèi)的各個機構(gòu)、組織、個人都在探尋如何保障信息的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關(guān)信息的本國標(biāo)準(zhǔn)，國際標(biāo)準(zhǔn)化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息相關(guān)的國際標(biāo)準(zhǔn)及技術(shù)報告。目前，在信息管理方面，英國標(biāo)準(zhǔn)ISO27001:2005已經(jīng)成為世界上應(yīng)用廣泛與典型的信息管理標(biāo)準(zhǔn)，它是在BSI/DISC的BDD/2信息管理委員會指導(dǎo)下制定完成，版本為ISO27001:2013。

ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn)，比如ISO9000和ISO14001等相互兼容而設(shè)計的，這一標(biāo)準(zhǔn)中的編號系統(tǒng)和文件管理需求的設(shè)計初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在程度上融入這個組織正在使用的其他任何管理體系。一般來說，組織通常會使用為其ISO9000認(rèn)證或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機構(gòu)，來提供ISO27001認(rèn)證服務(wù)。正是因為這個緣故，在ISMS體系建立的過程中，質(zhì)量管理的經(jīng)驗舉足輕重。