ISO27000認(rèn)證體系建立和運(yùn)行步驟 ISO27001標(biāo)準(zhǔn)要求組織建立并保持一個(gè)文件化的信息管理體系，其中應(yīng)闡述需要保護(hù)的資產(chǎn)、組織風(fēng)險(xiǎn)管理的渠道、控制目標(biāo)及控制方式和需要的保證程度。 不同的組織在建立與完善信息管理體系時(shí)，可根據(jù)自己的特點(diǎn)和具體情況，采取不同的步驟和方法。但總體來(lái)說(shuō)，建立信息管理體系一般要經(jīng)過(guò)下列四個(gè)基本步驟：信息管理體系的策劃與準(zhǔn)備；信息管理體系文件的編制；信息管理體系運(yùn)行；信息管理體系審核與評(píng)審。 如果考慮認(rèn)證過(guò)程其詳細(xì)的步驟如下： 1. 現(xiàn)場(chǎng)診斷； 2. 確定信息管理體系的方針、目標(biāo)； 3. 明確信息管理體系的范圍，根據(jù)組織的特性、地理位置、資產(chǎn)和技術(shù)來(lái)確定界限； 4. 對(duì)管理層進(jìn)行信息管理體系基本知識(shí)培訓(xùn)； 5. 信息體系內(nèi)部審核員培訓(xùn)； 6. 建立信息管理組織機(jī)構(gòu)； 7. 實(shí)施信息資產(chǎn)評(píng)估和分類，識(shí)別資產(chǎn)所受到的威脅、薄弱環(huán)節(jié)和對(duì)組織的影響，并確定風(fēng)險(xiǎn)程度； 8. 根據(jù)組織的信息方針和需要的保證程度通過(guò)風(fēng)險(xiǎn)評(píng)估來(lái)確定應(yīng)實(shí)施管理的風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)控制手段； 9. 制定信息管理手冊(cè)和各類必要的控制程序 ； 10. 制定適用性聲明； 11. 制定商業(yè)可持續(xù)性發(fā)展計(jì)劃； 12. 審核文件、發(fā)布實(shí)施； 13. 體系運(yùn)行，有效的實(shí)施選定的控制目標(biāo)和控制方式； 14. 內(nèi)部審核； 15. 外部 階段認(rèn)證審核； 16. 外部第二階段認(rèn)證審核； 17. 頒發(fā)； 18. 體系持續(xù)運(yùn)行/年度監(jiān)督審核； 19. 復(fù)評(píng)審核（三年有效）。 至于應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意控制細(xì)節(jié)。信息管理需要組織中的所有雇員的參與，比如為了防止組織外的第三方人員非法進(jìn)入組織的辦公區(qū)域獲取組織的技術(shù)機(jī)密，除物理控制外，還需要組織全體人員參與，加強(qiáng)控制。此外還需要供應(yīng)商，顧客或股東的參與，需要組織以外的專家建議。信息、信息處理過(guò)程及對(duì)信息起支持作用的信息系統(tǒng)和信息網(wǎng)絡(luò)都是重要的商務(wù)資產(chǎn)。信息的保密性、完整性和可用性對(duì)保持競(jìng)爭(zhēng)優(yōu)勢(shì)、資金流動(dòng)、效益、法律符合性和商業(yè)形象都是至關(guān)重要的。 當(dāng)前，越來(lái)越多的組織及其信息系統(tǒng)和網(wǎng)絡(luò)面臨著包括計(jì)算機(jī)詐騙、間諜、蓄意破壞、火災(zāi)、水災(zāi)等大范圍的威脅，諸如計(jì)算機(jī)病毒、計(jì)算機(jī)入侵、DoS攻擊等手段造成的信息災(zāi)難已變得更加普遍,有計(jì)劃而不易被察覺(jué)。組織對(duì)信息系統(tǒng)和信息服務(wù)的依賴意味著更易受到威脅的破壞，公共和私人網(wǎng)絡(luò)的互連及信息資源的共享增大了實(shí)現(xiàn)訪問(wèn)控制的難度。 許多信息系統(tǒng)本身就不是按照系統(tǒng)的要求來(lái)設(shè)計(jì)的，所以僅依靠技術(shù)手段來(lái)實(shí)現(xiàn)信息有其局限性，所以信息的實(shí)現(xiàn)必須得到管理和程序控制的適當(dāng)支持。確定應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意細(xì)節(jié)。信息管理至少需要組織中的所有雇員的參與，此外還需要供應(yīng)商、顧客或股東的參與和信息的專家建議。

步：質(zhì)量競(jìng)爭(zhēng)力調(diào)查與評(píng)估 企業(yè)的顧客在哪里，質(zhì)量競(jìng)爭(zhēng)能力如何；這是貫徹ISO/TS16949依然要做的步，而且必須是正確地做。 在這一步的進(jìn)程中，重點(diǎn)是要理解質(zhì)量經(jīng)營(yíng)的概念與原理；并用SWOT分析法進(jìn)行企業(yè)質(zhì)量管理體系的評(píng)估。 第二步：質(zhì)量差距與原因 評(píng)估出顧客的需求與期望，比對(duì)企業(yè)實(shí)際的質(zhì)量競(jìng)爭(zhēng)力；得出企業(yè)的差距。要用因素分析法，指導(dǎo)企業(yè)查找差距的原因；并用相關(guān)的管理方法彌補(bǔ)一些暫時(shí)性的技術(shù)差距。對(duì)管理、黃岡黃州本地觀念等軟件方面的差距，實(shí)現(xiàn)一一對(duì)應(yīng)改進(jìn)。 在這一步的進(jìn)程中，主要是了解現(xiàn)代化管理方法和現(xiàn)代信息的功能作用；能用差距目標(biāo)管理法快速企業(yè)的系統(tǒng)管理。 第三步：體系評(píng)估 企業(yè)能進(jìn)行實(shí)際質(zhì)量經(jīng)營(yíng)狀況的評(píng)估，確定企業(yè)體系與經(jīng)營(yíng)對(duì)應(yīng)的一致；突出工作效率在經(jīng)營(yíng)中的保證作用。 在這一步的進(jìn)程中，以組織機(jī)構(gòu)、黃岡黃州本地機(jī)制為重點(diǎn)；系統(tǒng)學(xué)習(xí)ISO9000認(rèn)證標(biāo)準(zhǔn)中質(zhì)量管理體系的功能性原理與概念。 第四步：用ISO9000夯實(shí)管理體系與基礎(chǔ) 不要以為通過(guò)了ISO9001體系，企業(yè)的管理體系就健全了；實(shí)際相當(dāng)多的企業(yè)是形式主義的通過(guò)，所以所有企業(yè)全部都要返工。 用ISO9000標(biāo)準(zhǔn)來(lái)健全企業(yè)的質(zhì)量管理體系，實(shí)際上是拾遺補(bǔ)缺的方法來(lái)健全自己的體系；根本不是重新建立一個(gè)新體系。 第五步：對(duì)五個(gè)專業(yè)子體系進(jìn)行 IATF/TS16949是ISO9000標(biāo)準(zhǔn)在一個(gè)特定行業(yè)的深入，結(jié)合該行業(yè)的特點(diǎn)，整合了相關(guān)的多個(gè)標(biāo)準(zhǔn)，賦予了更多新的內(nèi)容。它主要增加的內(nèi)容有MSA（測(cè)量系統(tǒng)分析）、黃岡黃州本地PPAP（生產(chǎn)件批準(zhǔn)程序）、黃岡黃州本地SPC（統(tǒng)計(jì)過(guò)程控制）、黃岡黃州本地FMEA（失效模式與后果分析）、黃岡黃州本地APQP＆CP（產(chǎn)品質(zhì)量先期策劃及控制計(jì)劃）。所以在實(shí)施中，要突出五個(gè)專業(yè)子體系的： 1、黃岡黃州本地產(chǎn)品質(zhì)量先期策劃與控制體系（用企業(yè)實(shí)際語(yǔ)言描述）； 2、黃岡黃州本地潛在失效模式與后果分析體系（用企業(yè)實(shí)際語(yǔ)言描述）； 3、黃岡黃州本地測(cè)量系統(tǒng)分析與控制體系（按企業(yè)實(shí)際描述與講述）； 4、黃岡黃州本地統(tǒng)計(jì)過(guò)程控制體系（按企業(yè)實(shí)際描述與講述）； 5、黃岡黃州本地生產(chǎn)件批準(zhǔn)體系（用企業(yè)語(yǔ)言描述）。 在這一階段中，要把IATF16949的內(nèi)容變成企業(yè)語(yǔ)言；進(jìn)行逐步灌輸。并不是把標(biāo)準(zhǔn)拿到企業(yè)直鋪式灌輸，而是通過(guò)一些高素質(zhì)的人對(duì)企業(yè)與標(biāo)準(zhǔn)的消化吸收；把標(biāo)準(zhǔn)全部變成企業(yè)語(yǔ)言講述。 第六步：按后的標(biāo)準(zhǔn)化體系組織運(yùn)行 結(jié)合企業(yè)的實(shí)際，組織全程運(yùn)行機(jī)制的系統(tǒng)運(yùn)轉(zhuǎn)；并組織關(guān)鍵的協(xié)調(diào)。在這一階段，要把內(nèi)部審核與管理評(píng)審變成企業(yè)自己正常化的工作；所以特別追求工作的有效性。 IATF/TS1694的目標(biāo)與實(shí)施后的評(píng)價(jià)對(duì)象： 1、黃岡黃州本地在企業(yè)和供貨商中持續(xù)不斷的改進(jìn)，包括質(zhì)量改進(jìn)、黃岡黃州本地生產(chǎn)力改進(jìn)，從而使成本降低； 2、黃岡黃州本地強(qiáng)調(diào)缺點(diǎn)的，采用SPC技術(shù)及防錯(cuò)措施，不合格的發(fā)生，“次就做好”是經(jīng)濟(jì)的質(zhì)量成本； 3、黃岡黃州本地減少變差和浪費(fèi)，確保存貨周轉(zhuǎn)及庫(kù)存量，強(qiáng)調(diào)質(zhì)量成本，控制非質(zhì)量的額外成本（如待線時(shí)間，過(guò)多搬運(yùn)等）； 4、黃岡黃州本地注重過(guò)程，不僅要對(duì)過(guò)程結(jié)果進(jìn)行管理，更強(qiáng)調(diào)對(duì)過(guò)程本身進(jìn)行控制，從而有效地使用資源，降低成本，縮短周期； 5、黃岡黃州本地注重客戶期望。各種技術(shù)標(biāo)準(zhǔn)僅能作為合格與不合格的判據(jù)，但并不是合格產(chǎn)品就能產(chǎn)生效益，只有讓用戶完全滿意的產(chǎn)品才能被顧客接收，才能創(chuàng)造價(jià)值。因此，質(zhì)量的終標(biāo)準(zhǔn)是用戶完全滿意，用戶滿意是實(shí)現(xiàn)質(zhì)量的途徑。 第七步：按顧客實(shí)際需求組織模擬評(píng)審 對(duì)實(shí)際產(chǎn)品、黃岡黃州本地運(yùn)輸、黃岡黃州本地服務(wù)等進(jìn)行危機(jī)模擬評(píng)審，并按系統(tǒng)管理程序進(jìn)行過(guò)程管理。這時(shí)才講述標(biāo)準(zhǔn)的條文，供相關(guān)人員對(duì)外接口。 第八步：組織外部評(píng)審 按外部的要求，組織評(píng)審與改進(jìn)；并指導(dǎo)企業(yè)如何進(jìn)行改進(jìn)式創(chuàng)新，來(lái)實(shí)現(xiàn)企業(yè)質(zhì)量管理體系的機(jī)制。

哪些項(xiàng)目需要形成過(guò)程，哪些項(xiàng)目只需要有文件即可？（IATF16949的理解） 在IATF16949中，這些項(xiàng)目需要形成過(guò)程： 1、產(chǎn)品的管理 2、管理校準(zhǔn)/驗(yàn)證記錄 3、人員培訓(xùn)需求、質(zhì)量意識(shí)的管理 4、內(nèi)部審核人員的能力 5、員工授權(quán)和激勵(lì)過(guò)程 6、記錄的保存管理 7、顧客工程規(guī)范的管理 8、特殊特性的識(shí)別和管控 9、供應(yīng)商的選擇過(guò)程 10、供應(yīng)商的控制類型和程度 11、采購(gòu)品的法律法規(guī)的符合性 12、供應(yīng)商的監(jiān)視 13、二方審核 14、生產(chǎn)維護(hù) 15、認(rèn)證標(biāo)識(shí)和可追溯性管理 16、產(chǎn)品和生產(chǎn)過(guò)程更改的控制 17、過(guò)程控制臨時(shí)更改的管理 18、返工產(chǎn)品的控制，驗(yàn)證對(duì)原規(guī)范的符合性 19、返修產(chǎn)品的控制，驗(yàn)證對(duì)規(guī)范的符合性 20、不合格品的處置過(guò)程 21、內(nèi)部審核過(guò)程（方案、計(jì)劃、實(shí)施記錄、糾正措施） 22、問(wèn)題解決過(guò)程 23、適當(dāng)防錯(cuò)方法的使用。 24、持續(xù)改進(jìn)過(guò)程