ISO9001認證保密要求方應嚴格保守各自及對方的經營和技術秘密，詢人員必須對企業(yè)的經營和技術文件保密，用后立即歸還，業(yè)未經許可，不可轉借咨詢所產生的結果性文件。 ISO9001不是指一個標準，而是一類標準的統(tǒng)稱，是由TC176（TC176指質量管理體系技術委員會）制定的所有國際標準，是ISO12000多個標準中暢銷、普遍的產品。ISO9001質量管理體系認證標準是很多，特別是發(fā)達多年來管理理論與管理實踐發(fā)展的總結，它體現了一種管理哲學和質量管理方法及模式，已被上100多個和地區(qū)采用。 對于專職負責體系建立的人員要端正這樣一個觀點：你的重要工作不是如何寫出實用的質量體系文件，而是積極的宣傳和組織協(xié)調工作，宣傳是讓企業(yè)各級人員真正了解ISO90它不是一僵化和固定的模式來限制和阻礙工作流程的進行，而是一個系統(tǒng)的靈活的結合企業(yè)特點的機制來保證質量要求和規(guī)范的履行，而這些要求和規(guī)范都是過程擁有者根據企業(yè)的特性決定的可實現的和可改進的要求和規(guī)范，更有助于工作流程順暢進行。因此協(xié)調是組織各部門的人員來清晰界定部門，過程的接口，確定質量控制的接收準則，使各部門達成共識，確保流程的運轉，也包括一些改善措施的實施，其各部門應履行的職責。早在2006年12月8日，ISO就專門發(fā)表了一個APG（審核實踐指南），其標題直接點明：“重要的是結果！”。不論是組織在實施ISO90還是審核員在執(zhí)行認證審核，不能只是關注標準的每個單一條款的符合性，這只是手段。更重要的是關注QMS整體的結果。QMS的預期結果在標準一開始的條款“圍”中，即：滿足要求。包括顧客要求，適用的文文要求。增強顧客滿意。只有更好，這應該是組織持續(xù)的，不斷的追求。對QMS的預期結果的要求已經貫穿到新版標準的全過程。

ISO20000認證與ISO27001認證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來的企業(yè)價值，需要遵從體系整合原則，進而開展體系整合的建設與管理。體系整合原則，是企業(yè)建設服務管理與信息管理的前提基礎與保證依據，整合原則在體系整合構建與實施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關注客戶服務水平 是以客戶為中心，以流程為導向的IT 服務管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對信息資產的風險控制，同樣是為了保障企業(yè)內部整體服務能力，間接的保證了客戶服務質量。 二、體系條款滿足原則 兩套體系整合的條款應將共性要求條款融合為一體，不同的特定要求條款也應得到滿足。 三、文件結構滿足原則 兩套體系應采用一致性的文檔層次結構，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護與參照。