ISO117025认证周期较短

常见的问题是：质量目标中只有“工程项目合格率”、“产品合格率”、“出厂一次交检合格率”等目标，而没有ISO 9001；Z008标准7.la）提出的“产品的质量目标和要求”。“合格率”是不是顾客关心的问题？通常不是，它是组织关心的问题顾客关心什么？顾客关心的是自己得到的产品是不是合格品、有没有缺陷、是不是耐用，甚至希望产品具有超值的特性。但是，许多组织并没有理会顾客的这些需求和期望，而是“执著”地追求“合格率”，对于怎样“增强顾客满意”测研究不够。为什么会出现这种情况呢？原因很简单，就是没有理解“以顾客为关注焦点”原则的理念，没有理解标准的目的是为了“增强顾客满意”，没有想方设法了解顾客对自己的产品及其特性的需求和期望，或者没有什对自己的产品及其特性状况征求顾客的意见。因此，不了解顾客对自己的产品有哪些方面的不满意（或者不是满意），从而无法据此进行改进认证。

ISO27001认证体系信息业务连续性审核示便供参考。 ISO27001认证体系业务连续性审核目的 1）组织是否进行了关键业务分析; 2）组织是否分析了关键业务对信息资产的依赖程度; 3）组织是否建立了业务连续性框架; 4）组织确定的业务连续性信息管理方面的管理流程是否完整; 5）组织是否针对关键业务分别制定了业务连续性计划; 6）组织是否针对与关键业务密切相关的高风险信息资产制定了完整的信息业务连续性计划; 7）组织是否针对业务连续性计划制定了演练计划; 8）组织是否针对信息业务连续性计划制定了演练计划; 9）组织是否组织了业务连续性演练; 10）组织是否组织了信息业务连续性演练; 11）组织进行的信息业务连续性演练是否满足三年全覆盖要求; 12）组织是否进行了业务连续性演练分析; 13）组织是否进行了信息业务连续性分析; 14）组织是否依据信息业务连续性分析结果，对信息业务连续性演练计划、信息业务连续性计划、业务连续性信息管理方面的管理流程进行适当的调整; 15）组织是杏出现过引起关键业务中断的信息事件;如出现，是否依据信息、业务连续性计划实现了关键业务的恢复目标，特别是有没有关联信息资产影响恢复目标实现 上述内容既是ISO27001认证机构审核的目的，也应是企业实施ISO27001认证体系及内审参考。以下审核步骤 1.ISO27001认证体系业务连续性程序检查 a) 业务连续性管理程序完整性; b) 关键业务分析报告、业务连续性计划、业务连续性演练计划等的发布与控制 2.ISO27001认证体系业务连续性报告检查 a) 关键业务进行了分析; b) 关键业务对信息与信息系统的依赖程度分析; c) 信息对关键业务的连续性影响因素分析; d) 对所有影响因素制定了可操作的具体业务连续性保证计划; c)各种演练记录完整性; f) 各种演练分析报告完整性合理抽样审 3.ISO27001认证体系业务连续性演练检查 a) 演练计划; b) 演练方式; c) 演练内容; d) 演练记录; e) 演练分析 4.ISO27001认证体系业务连续性事件检查 a) 事件记录； b) 事件处理方式; c)事件影响分析: d) 业务连续性恢复记录

ISO9001认证交付过程的策划重点 　? ?一、ISO9001认证中交付防护的目的是防止产品在交付过程中损坏、变质或被误用；　　 ? ? ? 二、ISO9001认证识别需要进行交付产品防护的场合，识别交付过程中对产品特性有影响的因素，如： 　　a）交付过程中使用的运输设备和运输条件； 　　b）交付过程中产品贮存的条件； 　　c）当产品需要在顾客的场所安装、调试时，对顾客场所的要求等。　 　? ?三、东莞ISO9001认证根据产品的特性对产品交付过程进行策划，交付策划可兼顾考虑产品包装、标识、搬运、贮存的要求，交付过程需要的服务的策划；　 　? ?四、ISO9001认证按规定的方式进行交付，包括： 　　a）当顾客有要求时按顾客规定的方式进行交付，但组织负有保持产品质量的责任； 　　b）交付前充分做好产品防护（包装、标识、搬运、贮存的防护）； 　　c）交付过程中按策划的要求进行防护； 　　d）交付后需要顾客进行验证时，应规定验证准则和验证方法（包括产品质量和数量、备品备件的验证）； 　　e）交付过程中需要的安装、调试、培训等服务的提供； 　　f）保持交付过程需要的记录。　　 ? ? ? 五、ISO9001认证对交付过程进行监视，包括交付的质量和数量；　 　? ?六、ISO9001认证改进交付过程，不断完善交付过程，降低损失，提率。