安全管理體系認證的目的

1、為什麼要推行職業健康安全管理體系認證

推行職業健康安全管理體系是為了在生產活動中，通過安全管理活動，對於影響生產的具版體因素進行權狀態控制，使生產因素中的不安全行為和狀態盡可能減少和消除，且不發生事故，以保證生產活動中人員的健康和安全。為了進一步提高管理水平，是企業參與競爭的必備條件之一。

2、ISO9001認證有什麼作用？

ISO9001是質量管理體系認證的標准，企業通過認證可以證實其有能力穩定地提供滿足顧客和適用的法律法規要求的產品，有效地運作體系可以使企業不斷改進，獲得更好的效益。

1、提高企業管理水平

企業取得ISO9001認證，意味著該企業已在管理、實際工作、供應商和分銷商關系及產品、市場、售後服務等所有方面建立起一套完善的質量管理體系。良好的質量管理，有利於企業提高效率、降低成本、提供優質產品和服務，增強顧客滿意。

2、提高供方的質量信譽

質量是企業拓展市場的首要戰略，因為有了質量信譽就會贏得市場，有了市場就會獲得效益。實行質量認證制度後，市場上便會出現認證產品與非認證產品、認證注冊企業與非認證注冊企業的一道無形界線，凡屬認證產品或注冊企業，都會在質量信譽上取得優勢。

3、指導需方選擇供方單位

隨著科學技術的不斷進步，現代社會產品的結構越來越復雜，僅靠使用者的有限知識和條件，很難判斷產品是否符合要求。取得ISO9001認證，可以幫助需方在紛繁的市場中，從獲准注冊的企業中尋找供應單位，從認證產品中擇優選購商品。

4、增強企業市場競爭能力

質量認證制度被世界上越來越多的國家和地區接受，已成為國際慣例。一個企業無論在國內還是在國外，如要得到普遍認可，取得ISO9001的認證證書將是突破壁壘的重要途徑，並將成為通向世界的有效護照，使您事半功倍。

5、iso9001認證的依據是質量保證標准。進行質量體系認證，往往是供方為了對外提供質量保證的需要，故認證依據是有關質量保證模式標准。

3、建立職業健康安全管理體系的目的是什麼

企業建立和實施職業健康安全管理體系的根本目的，是落實企業安全生產主體責任的必要途徑；是強化企業安全生產基礎工作的長效制度；是政府實施安全生產分類指導、分級監管的重要依據；是有效防範事故發生的重要手段。建立和實施職業健康安全管理體系，深入開展以崗位達標、專業達標和企業達標為內容的安全生產標准化建設，切實增強推動企業安全生產標准化建設的自覺性和主動性，進一步規范企業安全生產行為，改善安全生產條件，強化安全基礎管理，有效防範和堅決遏制重特大事故發生。

4、食品CQC認證，食品安全管理體系認證有哪些作用

你說的CQC是中國質量認證中心的英文簡稱，這是一家認證機構，也是中國最早成立的認證機構
食品安全管理體系認證的解說：
HACCP作為一個系統化的方法，是現代世界確保食品安全的基礎，其作用是防止食品生產過程（包括製造、儲運和銷售）中食品有害物質的產生。從20世紀50年代後期，為了給宇航員提供安全食品，美國宇航局（NASA）和食品生產企業PILLSBURY共同開發HACCP，到20世紀後期，HACCPHACCP作為一個系統化的方法，是現代世界確保食品安全的基礎，其作用是防止食品生產過程（包括製造、儲運和銷售）中食品有害物質的產生。
從20世紀50年代後期，為了給宇航員提供安全食品，美國宇航局（NASA）和食品生產企業PILLSBURY共同開發HACCP，到20世紀後期，HACCP已經得到持續發展。HACCP系統已經從最初的三個原理，即危害識別、確定關鍵控制點和控制任何危害、建立監視系統，發展到目前的五個初始步驟和七個原理，這五個初始步驟是：建立HACCP小組，描述產品及其銷售特性，描述產品預期用途及產品用戶，繪制過程流程圖，驗證過程流程圖；七 個 原 理是：對危害進行分析，確定關鍵控制點（CCP），建立關鍵限值，建立關鍵控制點的監視體系，當監視體系顯示某個關鍵控制點失控時確立應當採取的糾正措施，建立驗證程序以確認HACCP體系運行的有效性，建立文件化的體系。
ISO22000體系認證即Food safety management systems-Requirements for any organization in the food chain（食物安全管理體系）。ISO22000於2005年9月1日正式發布。這是一個新的國際標准，旨在保證全球的安全食品供應。我國於2006年6月1日發布《GB/T22000-2006 食品安全管理體系 食品鏈中各類組織的要求》，正式將ISO22000:2005管理體系認證標准轉化為中國國家標准。
隨著經濟全球化的發展，生產、製造、操作和供應食品的組織逐漸認識到，顧客越來越希望這些組織具備和提供足夠的證據證明自己有能力控制食品安全危害和那些影響食品安全的因素。然而，由於各國標准不一致，使顧客的要求難以滿足，因此，有必要協調各國標准使之上升到國際標准。同時，一個統一的國際性標准和國際間通用的管理體系認證方式，將對突破技術壁壘起到積極作用。
ISO22000：2005《食物安全管理系統-對整個食品供應鏈中組織的要求》的出台可以作為技術性標准對企業建立有效的食品安全管理體系進行指導。這一標准可以單獨用於認證、內審或合同評審，也可與其他管理體系。
ISO22000管理體系覆蓋了HACCP管理體系的要求。通常市場在國內的企業申請ISO22000認證，市場在國外的企業申請HACCP證書。

5、企業為何要進行ohsasi18000職業健康與安全管理體系認證

1. OSHMS18001職業安全健康管理體系
職業安全健康管理體系（OSHMS）是20世紀80年代後期國際上興起的現代安全管理模式。它是一套系統化、程序化和具有高度自我約束、自我完善的科學管理體系。其核心是要求企業採用現代化的管理模式、使包括安全生產管理在內的所有生產經營活動科學、規范和有效，建立安全健康風險，從而預防事故發生和控制職業危害。這與我國"安全第一,預防為主"的基本工作方針相一致,是當前市場經濟、國家企業,尤其是大的跨國公司一致採用的安全生產管理體系，具有很高的科學性、安全性和實效性。

2. 企業實施職業安全健康管理體系的好處
(1) 可以提高企業的安全管理和綜合管理水平，促進企業管理的規范化、標准化、現代化。
(2) 可能減少因工傷事故和職業病所造成的經濟損失和因此所產生的負面影響，提高企業的經濟效益。
(3) 可能提高企業的信譽、形象和凝聚力。
(4) 可以提高職工的安全素質、安全意識和操作技能，使員工在生產、經營活動中自覺防範安全健康風險。
(5) 可以增強企業在國內外市場中的競爭能力。
(6) 可以為企業在國際生產經營活動中吸引投資者和合作夥伴創造條件。
(7 )可以促進企業的安全管理與國際接軌，消除貿易壁壘，是企業的第三張通行證。
(8) 可以通過提高安全生產水平改善政府-企業-員工（以及相關方）之間的關系。

3.OSHMS的由來及發展
OSHMS發展的動力，來源於兩個方面，一是外部動力：由於現代企業管理的進步，特別是全面質量控制及環境保護控制及其標准化的進展，在形成及執行ISO9000及ISO14000系列標准時，專業人士認為，這種思想及做法，自然地可引入到職業安全衛生的工作中；二是職業安全衛生工作自身的需要：首先由於職業安全衛生工作的重要性逐步增強而需要一種系統的管理思想及技術；再者是，職業安全衛生工作越來越從較為孤立的領域，發展成與企業整體文化、企業管理、企業利益相關的廣闊領域，需要從戰略的高度加以處理，而OSHMS對此提供了一種解決方法。
九十年代中期以來，OSHMS由ISO（國際標准化組織）發起，受到了ILO（國際勞工組織）及WHO（世界衛生組織）的關注，並對其進行了系統研究，荷蘭、英國、澳大利亞、歐共體多數國家先後對此問題開展了研究工作，日本、美國及許多亞洲國家也著手研究和建立自己的體系。這些研究工作集中在：對OSHMS自身的研究；OSHMS對國內工作的關系；OSHMS對雙邊及國際經濟活動的影響三個方面。作為ISO董事會成員，這項工作，始終得到我國安全生產及技術監督管理部門的重視和支持。
一九九七年一月，ISO全體大會鑒於這個問題涉及到發達國家及發展中國家利益的高度敏感性，決定當前放棄進行ISO18000系列標準的工作，即暫不以國際標准化組織的名義對OSHMS策劃和推動。然而，近兩年的種種跡象表明：包括美國在內的世界各國卻不失時機，更加抓緊了本國范圍內對OSHMS的研究及實踐工作，而英國、歐共體、澳大利亞等也積極行動起來；此外，在國際經貿合作中，特別是其它國家辦企業時，OSHMS也有成為在企業職業安全衛生管理方面的一種合作的基礎的趨勢。
有鑒於此，國際勞工組織於1998年就委託IOHA（國際職業衛生協會），由美國密西根大學對世界各國的24種OSHMS文本進行了全面研究，並將於近期推出ILO的試行版本，由一些自願試行的國家試用後，將至遲於2002年實行。
OSHMS基於這種微妙的形勢，無論是ISO，還是其它一些原來對OSHMS關注不足的國家及地區，又都重新對於這項工作注入了極大的熱情，這種情況，無論是出於越來越引人重視的關於國際貿易中的社會條款以及世界經濟一體化過程中對於安全生產有關事務的處理的需求，還是作為一種自我保護策略和措施，都使得世界各國普遍地重視了這一工作。
另外，因為ISO9000、ISO14000系列思想和實踐的成功與發展，一方面推動了OSHMS工作的前進，在具體的技術活動中也形成了相互間的統一、認同和互補的趨勢。作為服務業的一個重要領域，其發展還有很大的空間。
4. 國內發展概況
1996年初，中國開展了職業安全衛生管理體系的初步研究。1998年原勞動部勞保所和中國勞動保護科學技術學會提出了《職業安全衛生管理體系規范及使用指南》。在此基礎上，1999年10月國家經貿委頒布了《職業安全衛生管理體系試行標准》，並下發了在國內開展職業安全衛生管理體系試點工作的通知。
為促進職業安全衛生管理體系工作的順利發展，使職業安全衛生管理體系認證工作更加規范，2000年7月，國家經貿委成立了全國職業安全衛生管理體系認證指導委員會、全國職業安全衛生管理體系認證機構認可委員會和全國職業安全衛生管理體系審核員注冊委員會，組織力量制定了一系列基礎性文件。
5. OHSAS 18001職業安全衛生管理特點
OHSAS體系運作的目的和著眼點，是企業員工的健康和安全，企業財產的安全。職業安全衛生管理體系還體現了系統化、程序化和文件化，更有利於理解和貫徹。由於全過程的控制，體現了企業決策層，最高管理者的重視程度和全員的共同參與。由於體系還強調了相關方（供貨商、分判商）及協商的概念，使OHSAS體系成為一個放射型的有機的體系。
通過對企業生產過程中危害因素的解識，對企業面臨的職業安全衛生風險的評價以及風險控制措施制定實施，按照PDCA的循環運作，逐漸消除或降低企業生產過程的風險，使員工的健康、安全和企業財產的安全有了體繫上的保障。
OHSAS18001標准內容充實，可操作性強，對企業職業安全衛生管理有較強的推動和促進作用。國際組織在總結質量、環境體系的基礎上推出的18001標准，無論從體系的設計，體系各要素之間銜接和貫通，都更加科學合理，尤其是已經取得ISO9000或ISO14000認證的企業，在進行建立OHSAS系統中，就會更加容易掌握。
6. OHSAS18001職業安全健康管理體系和ISO9001：2000質量管理體系、ISO14001環境管理體系的異同點
實施三個標准最大的不同點是其對象不同：
組織按ISO9001：2000標准建立的質量管理體系，其對象是顧客。
組織按ISO14001標准建立的環境管理體系，其對象是社會和相關方。
組織按OHSAS18001標准建立的職業安全健康管理體系，其對象是員工。
實施三個標準的相同點：
(1)組織實施管理的總方針和目標相同。
(2)三項標准使用共同的過程模式結構，結構相似以方便使用。
(3體系的原理都是PDCA（計劃-執行-檢查-改進）循環。
(4)都需要建立文件化的管理體系。
(5)都需要有文件化的職責分工。
(6)都提出要通過體系運行實現持續改進。
(7)都提出了遵守法規和其它要求的承諾。
(8)都提出用內部審核和管理評審來評價體系運行的有效性、適宜性和符合性。
(9)都要求對不符合項進行控制並加強培訓教育。
(10) 都要求組織的最高管理者任命管理者代表，負責建立、保持和實施管理體系。

7. ISO9001/ISO14001/OHSAS18001三整合管理體系文件的編制要點
一般包括四個層次：
1．管理手冊（較常用的三種形式）
①「三合一」式----編制要點
以9001標準的要求著手，查找三者之間的對照表，明確那些條款能夠對應/不能對應（特殊要求）；將能夠對應的條款與特殊要求綜合起來構成整合型管理體系的總要求。
對於從未建立三種管理體系的組織而言，可按照總要求編制手冊。
對已建立質量管理體系的組織而言，以質量手冊為主體，按總要求結合14001標准和18001標准具體條款的要求進行補充修訂，編制手冊。
②由質量手冊和環境與職業健康安全手冊兩部分組成。質量手冊按9001標准要求編寫。環境與職業健康安全手冊綜合14001和18001標準的要求進行比較，構成總要求，編制「二合一」式的手冊。
③由三個單獨的手冊組成
2．體系程序文件（分三種類型）
①通用性的
這類主要包括：文件控制；記錄控制；不合格控制；內審；糾正/預防措施；培訓；管理評審；信息交流與溝通；監視和測量裝置等。
②部分通用性的
法律法規管理；管理方案實施；新、擴建項目安全與環境管理；相關方管理；應急准備和響應（消防管理；事故處理工作等）等
③特定的
只適用於質量的文件：合同評審；設計與開發；采購控制；生產和服務提供；產品的監視和測量等
只適用於環境的文件：環境因素的識別和評價；環境體系運行控制（污染物排放控制；能源、資源管理等）；環境監測和測量及結果評價等
只適用於職業類的文件：危害辯識、危險評價和危險控制；職業體系運行控制（特種作業管理；勞動保護與防護用品管理；機械設備管理）；安全績效測量和監測等
3．作業指導文件
組織按標准以及文件的要求由具體業務部門編制適合於實際操作的文件，要注意與體系文件的協調與銜接。
4．記錄
包括整合型體系運行的記錄、有關產品的記錄、有關環境和職業方面的記錄等

6、信息安全管理體系認證有什麼好處啊？

認證，是一種信用保證形式。按照國際標准化組織(ISO)和國際電工委員會(IEC)的定義，是指由國家認可的認證機構證明一個組織的產品、服務、管理體系符合相關標准、技術規范(TS)或其強制性要求的合格評定活動。認證是指由認證機構證明產品、服務、管理體系符合相關技術規范的強制性要求或者標準的合格評定活動。

信息安全管理體系認證能夠實現風險管理：有助於更好地了解信息系統，並找到存在的問題以及保護的辦法，保證組織自身的信息資產能夠在一個合理而完整的框架下得到妥善保護，確保信息環境有序而穩定地運作。

7、為什麼 信息安全管理體系認證

一、什麼是信息及信息安全　　

 信息像其他重要的商務資產一樣，也是一種資產，對一個組織而言具有價值，因而需要被妥善保護。信息安全使信息避免一系列威脅，保障了組織商務的連續性，最大限度地減小組織的商務損失，順利獲取投資和商務回報。信息可以以多種形式存在。它可以是列印或寫在紙上（如：書面的財務報表等）；電子形式存貯(如:一個組織ERP系統的備份磁帶)；通過郵件或用電子手段傳輸；顯示在膠片上；表達在會話中。不論信息採用什麼方式或採取什麼手段共享和存貯，因為它有價值，應該得到妥善的保護。

二、信息安全主要體現在以下三個方面：

1、保密性。保密性是指確保信息資料，特別是重要的信息資料，不流失，不被非本部門人員非法盜用。比如銀行的儲戶信息，醫院的病人就醫資料，政府機關、安全部門的機密文件，企業的客戶資料、商務信息、專利、專有技術資料等等，應該給誰看，不應該給誰看，什麼級別/部門的人員可以看什麼密別的信息資料，如何儲存保管，都應制定具體的措施、規范，以防止因信息流失而造成不良影響和重大經濟損失。

 2、完整性。所謂信息資料的完整性，是指信息資料不丟失、不少缺。比如採取一定的措施防止存貯在電腦中的磁碟文件不因操作不當或病毒的侵襲而導致文件的殘缺或丟失。再如防止存貯的列印文件因霉變、蟲蛀而殘缺、損壞，防止水災、火災而毀損文件和資料等。

 3、可用性。可用性是指當需要某一信息資料時，可馬上拿得到。比如採取一定的措施，防止因某一資料員不在場或其它例外情況下，因為拿不到所需的資料而導致停工或錯失商機等。　

ISO
27001標准把信息資料看作是公司的資產，其對公司的生存與發展起著關鍵作用，尤其是在知識經濟和電子信息時代，確保信息安全更是非常有必要的。英國曾做過一項統計，80%的信息資料的損失是與人為因素有關的。所以防止人為因素造成的信息風險被作為信息安全的主要控制對象。

 信息安全是通過執行一套適當的控制來達到的。可以是方針、慣例、程序、組織結構和軟體功能來實現，這些控制方式需要確定，才能保障組織特定的安全目標的實現。

 三、信息安全的重要性

 信息及其支持過程的系統和網路都是組織的重要資產。信息的機密性、完整性和可用性對保持一個組織的競爭優勢、資金流動、效益、法律符合性和商務形象都是至關重要的。

 任何組織及其信息系統（如一個組織的ERP系統）和網路都可能面臨著包括計算機輔助欺詐、刺探、陰謀破壞行為、火災、水災等大范圍的安全威脅。隨著計算機的日益發展和普及，計算機病毒、計算機???、伺服器的非法入侵破壞已變得日益普遍和錯綜復雜。

 目前一些組織，特別是一些較大型公司的業務已經完全依賴信息系統進行生產業務管理，這意味著組織更易受到安全威脅的破壞。組織內網路的互連及信息資源的共享增大了實現訪問控制的難度。

 有些組織的信息系統盡管在設計時可能已考慮了安全，但僅僅依靠技術手段實現安全仍然是有限的，還應當通過管理和程序來支持。

四、建立信息安全管理體系對任何組織都具有重要意義

 任何組織，不論它在信息技術方面如何努力以及採納如何新的信息安全技術，實際上在信息安全管理方面都還存在漏洞，例如：

 1. 缺少信息安全管理論壇，安全導向不明確，管理支持不明顯；

 2. 缺少跨部門的信息安全協調機制；

 3. 保護特定資產以及完成特定安全過程的職責還不明確；

 4. 雇員信息安全意識薄弱，缺少防範意識，外來人員很容易直接進入生產和工作場所；

 5. 組織信息系統管理制度不夠健全；

 6. 組織信息系統主機房安全存在隱患，如：防火設施存在問題，與危險品倉庫同處一幢辦公樓等；

 7. 組織信息系統備份設備仍有欠缺；

 8. 組織信息系統安全防範技術投入欠缺；

 9. 軟體知識產權保護欠缺；

10. 計算機房、辦公場所等物理防範措施欠缺；

11. 檔案、記錄等缺少可靠貯存場所；

12. 缺少一旦發生意外時的保證生產經營連續性的措施和計劃；…….等等

 通過以上信息管理方面的漏洞以及經常見諸報端的種種信息安全事件表明，任何組織都急需建立信息安全管理體系，以保障其技術和商業機密，保障信息的完整性和可用性，最終保持其生產、經營活動的連續性。

五、建立信息安全管理體系的意義　

 組織可以參照信息安全管理模型，按照先進的信息安全管理標准建立組織完整的信息安全管理體系並實施與保持，達到動態的、系統的、全員參與、制度化的、以預防為主的信息安全管理方式，用最低的成本，使信息風險的發生概率和結果降低到可接受水平，並採取措施保證業務不會因風險的發生而中斷。組織建立、實施與保持信息安全管理體系將會：

 1、 強化員工的信息安全意識，規范組織信息安全行為；

2、對組織的關鍵信息資產進行全面系統的保護，維持競爭優勢；

 3、在信息系統受到侵襲時，確保業務持續開展並將損失降到最低程度；

4、使組織的生意夥伴和客戶對組織充滿信心。 

8、職業健康安全管理體系認證審核,第一和第二階段審核的目的是什麼

審查你的組織機構及程序文件是否符合體系構成的基本條件！
通過審核你的政府批復文件檢查你的公司是否在法律、法規、標准方面存在不符合的方面，如果不符合進行整改，直到道到法律法規標准要求為止，如果基本符合的進行第三階段的審核，待整體審核結束後，將所有的指摘問題書面提出，要求公司整改，以達到符合基本的體系構成要求！