iso27001国际版本，iso9001国际版本

ISO27001 国际认证是什么？

ISO27001 认证作为国际标准信息安全认证，是信息安全领域中最具权威的认证。为强化内部信息安全系统，提高客户的信赖度，ECOUNT 取得了 ISO27001 国际认证。进一步强化了信息安全管理体系， 同时，我们也一直倾注大量心血致力于维护客户重要的信息资料。

ISO27001 国际认证是什么？

ISO27001 认证咨询作为国际标准信息安全认证咨询，是信息安全领域中最具权威的认证咨询。 为强化内部信息安全系统，提高客户的信赖度，ECOUNT 取得了 ISO27001 国际认证咨询。 进一步强化了信息安全管理体系， 同时，我们也一直倾注大量心血致力于维护客户重要的信息资料。

iso是一个组织的英语简称。其全称是international organization for standardization, 翻译成中文就是“国际标准化组织”。 iso是世界上最大的国际标准化组织。它成立于1947年2月23日，它的前身是1928年成立的“国际标准化协会国际联合会”（简称isa）。他如iec 也比较大。iec即“国际电工委员会”，1906年在英国伦敦成立，是世界上最早的国际标准化组织。iec主要负责电工、电子领域的标准化活动。而iso负责除电工、电子领域之外的所有其他领域的标准化活动。 iso 宣称它的宗旨是“在世界上促进标准化及其相关活动的发展，以便于iso体系证书和服务的国际交换，在智力、科学、技术和经济领域开展合作。

国际质量管理体系有多少版本？

版本就是一个，ISO9001-2008质量管理体系，其它是补充的，你下载到完整的iso9001-2008或GB/T 19001-2008后，附录中就有所有标准的编号。

你只能采用最新版本，ISO9000：2008属第四版， 在此之前有87版、94版、2000版。它是国际质理管理体系通用标准，是一个标准族。

iso9001质量管理体系--（国际标准化组织管理体系） iso14001环境管理体系--（对当代人口、资源、粮食、能源、气候、废物污染等环境问题） ohs18001职业健康安全管理体系 iso/ts16949汽车行业质量管理体系 iso13485医疗器械质量管理体系 iso22000食品安全管理体系--（haccp危害分析与关键控制点、gmp良好操作规范、ssop卫生标准规范） qc08000有害物质管理体系--通过认证咨询是否符合了weee及rohs对有害物质管理的要求） tl9000电讯行业质量管理体系 as9100航空航周工业质量管理体系 sa8000社会责任标准--（涉及童工、强迫劳动、健康与安全、歧视、惩戒性措施、工作时间、工资报酬、管理体系内容等。） icti国际玩具工业理事会--商业运作规范(关爱、认识、责任、道德)

ISO27001最新的是哪个版本新版本的ISO27001和旧版本的区别是什么？

不是一样的，ISO27000系列包含下列标准 ISO 27000 原理与术语Principles and vocabulary ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础) ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005) ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement ISO 27005 信息安全管理体系—风险管理ISMS Risk management 就是信息安全管理体系（isms），现在还弄了个27006在审批中

最新消息：2014年10月10日，历经3个月的投票，iso 9001:2015修订小组委员会（iso/tc 176/sc 2）正式通过了iso 9001:2015 dis版。本次投票时间从2014年7月10日开始，到2014年10月10日结束，共收到有效选票72张，其中64票表示同意，投票通过率为89%，远远高于规定的2/3（即66%）的通过率。 随着dis版的通过，标准草案的修订工作也正式进入了fdis阶段，大多数选票都同时给出了一些建设性的建议和意见，这些建议将会被评估整合到fdis版本中。iso 9001:2015最终的发布时间目前定于2015年第四季度。

最新的应该2013版，具体流程如下： 第一阶段：现状调研 从日常运维、管理机制、系统配置等方面对贵公司信息安全管理安全现状进行调研，通过培训使贵公司相关人员全面了解信息安全管理的基本知识。 第二阶段：风险评估 对贵公司信息资产进行资产价值、威胁因素、脆弱性分析，从而评估贵公司信息安全风险，选择适当的措施、方法实现管理风险的目的。 第三阶段：管理策划 根据贵公司对信息安全风险的策略，制定相应信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。 第四阶段：体系实施 ISMS建立起来（体系iso三体系认证正式发布实施）之后，要通过一定时间的试运行来检验其有效性和稳定性。 第五阶段：认证咨询审核 经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证咨询。 如有需要可以参考我们已认证咨询的资料 https://pan.baidu/s/1Z2Fh2MFF4jfbIgWqTsMc-A 提取码: jrmr

关于国际认证ISO27001和CMMI的补贴政策？

为了鼓励服务外包企业（ito,bop,kpo），从中央到地方各级单位推出一系列针对iso27001认证咨询的鼓励政策： 商务部- 服务外包企业 财企[2011]69号--（四）对服务外包企业取得的开发能力成熟度模型集成（cmmi）、开发能力成熟度模型（cmm）、人力资源成熟度模型（pcmm）、信息安全管理（iso27001/bs7799）、it服务管理（iso20000）、服务提供商环境安全性（sas70）、国际实验动物评估和认可委员会认证咨询（aaalac）、优良实验室规范（glp）、信息技术基础架构库认证咨询（itil）、客户服务中心认证咨询（copc）、环球同业金融电讯协会认证咨询（swift）、质量管

截止目前山东省一共有四家软件企业通过CMMI5认定，分别是：浪潮集团山东通用软件有限公司、烟台海颐软件股份有限公司、NEC软件(济南)有限公司和济南凌佳科技有限公司，其中济南3家，烟台1家。NEC软件(济南)有限公司和济南凌佳科技有限公司都是通过济南市软件行业协会进行咨询、辅导、评审，最终通过认证咨询的。CMMI和ISO27001认定信息以及补贴信息详见济南市软件行业协会网站。