安全管理体系认证的目的

1、为什么要推行职业健康安全管理体系认证

推行职业健康安全管理体系是为了在生产活动中，通过安全管理活动，对于影响生产的具版体因素进行权状态控制，使生产因素中的不安全行为和状态尽可能减少和消除，且不发生事故，以保证生产活动中人员的健康和安全。为了进一步提高管理水平，是企业参与竞争的必备条件之一。

2、ISO9001认证有什么作用？

ISO9001是质量管理体系认证的标准，企业通过认证可以证实其有能力稳定地提供满足顾客和适用的法律法规要求的产品，有效地运作体系可以使企业不断改进，获得更好的效益。

1、提高企业管理水平

企业取得ISO9001认证，意味着该企业已在管理、实际工作、供应商和分销商关系及产品、市场、售后服务等所有方面建立起一套完善的质量管理体系。良好的质量管理，有利于企业提高效率、降低成本、提供优质产品和服务，增强顾客满意。

2、提高供方的质量信誉

质量是企业拓展市场的首要战略，因为有了质量信誉就会赢得市场，有了市场就会获得效益。实行质量认证制度后，市场上便会出现认证产品与非认证产品、认证注册企业与非认证注册企业的一道无形界线，凡属认证产品或注册企业，都会在质量信誉上取得优势。

3、指导需方选择供方单位

随着科学技术的不断进步，现代社会产品的结构越来越复杂，仅靠使用者的有限知识和条件，很难判断产品是否符合要求。取得ISO9001认证，可以帮助需方在纷繁的市场中，从获准注册的企业中寻找供应单位，从认证产品中择优选购商品。

4、增强企业市场竞争能力

质量认证制度被世界上越来越多的国家和地区接受，已成为国际惯例。一个企业无论在国内还是在国外，如要得到普遍认可，取得ISO9001的认证证书将是突破壁垒的重要途径，并将成为通向世界的有效护照，使您事半功倍。

5、iso9001认证的依据是质量保证标准。进行质量体系认证，往往是供方为了对外提供质量保证的需要，故认证依据是有关质量保证模式标准。

3、建立职业健康安全管理体系的目的是什么

企业建立和实施职业健康安全管理体系的根本目的，是落实企业安全生产主体责任的必要途径；是强化企业安全生产基础工作的长效制度；是政府实施安全生产分类指导、分级监管的重要依据；是有效防范事故发生的重要手段。建立和实施职业健康安全管理体系，深入开展以岗位达标、专业达标和企业达标为内容的安全生产标准化建设，切实增强推动企业安全生产标准化建设的自觉性和主动性，进一步规范企业安全生产行为，改善安全生产条件，强化安全基础管理，有效防范和坚决遏制重特大事故发生。

4、食品CQC认证，食品安全管理体系认证有哪些作用

你说的CQC是中国质量认证中心的英文简称，这是一家认证机构，也是中国最早成立的认证机构
食品安全管理体系认证的解说：
HACCP作为一个系统化的方法，是现代世界确保食品安全的基础，其作用是防止食品生产过程（包括制造、储运和销售）中食品有害物质的产生。从20世纪50年代后期，为了给宇航员提供安全食品，美国宇航局（NASA）和食品生产企业PILLSBURY共同开发HACCP，到20世纪后期，HACCPHACCP作为一个系统化的方法，是现代世界确保食品安全的基础，其作用是防止食品生产过程（包括制造、储运和销售）中食品有害物质的产生。
从20世纪50年代后期，为了给宇航员提供安全食品，美国宇航局（NASA）和食品生产企业PILLSBURY共同开发HACCP，到20世纪后期，HACCP已经得到持续发展。HACCP系统已经从最初的三个原理，即危害识别、确定关键控制点和控制任何危害、建立监视系统，发展到目前的五个初始步骤和七个原理，这五个初始步骤是：建立HACCP小组，描述产品及其销售特性，描述产品预期用途及产品用户，绘制过程流程图，验证过程流程图；七 个 原 理是：对危害进行分析，确定关键控制点（CCP），建立关键限值，建立关键控制点的监视体系，当监视体系显示某个关键控制点失控时确立应当采取的纠正措施，建立验证程序以确认HACCP体系运行的有效性，建立文件化的体系。
ISO22000体系认证即Food safety management systems-Requirements for any organization in the food chain（食物安全管理体系）。ISO22000于2005年9月1日正式发布。这是一个新的国际标准，旨在保证全球的安全食品供应。我国于2006年6月1日发布《GB/T22000-2006 食品安全管理体系 食品链中各类组织的要求》，正式将ISO22000:2005管理体系认证标准转化为中国国家标准。
随着经济全球化的发展，生产、制造、操作和供应食品的组织逐渐认识到，顾客越来越希望这些组织具备和提供足够的证据证明自己有能力控制食品安全危害和那些影响食品安全的因素。然而，由于各国标准不一致，使顾客的要求难以满足，因此，有必要协调各国标准使之上升到国际标准。同时，一个统一的国际性标准和国际间通用的管理体系认证方式，将对突破技术壁垒起到积极作用。
ISO22000：2005《食物安全管理系统-对整个食品供应链中组织的要求》的出台可以作为技术性标准对企业建立有效的食品安全管理体系进行指导。这一标准可以单独用于认证、内审或合同评审，也可与其他管理体系。
ISO22000管理体系覆盖了HACCP管理体系的要求。通常市场在国内的企业申请ISO22000认证，市场在国外的企业申请HACCP证书。

5、企业为何要进行ohsasi18000职业健康与安全管理体系认证

1. OSHMS18001职业安全健康管理体系
职业安全健康管理体系（OSHMS）是20世纪80年代后期国际上兴起的现代安全管理模式。它是一套系统化、程序化和具有高度自我约束、自我完善的科学管理体系。其核心是要求企业采用现代化的管理模式、使包括安全生产管理在内的所有生产经营活动科学、规范和有效，建立安全健康风险，从而预防事故发生和控制职业危害。这与我国"安全第一,预防为主"的基本工作方针相一致,是当前市场经济、国家企业,尤其是大的跨国公司一致采用的安全生产管理体系，具有很高的科学性、安全性和实效性。

2. 企业实施职业安全健康管理体系的好处
(1) 可以提高企业的安全管理和综合管理水平，促进企业管理的规范化、标准化、现代化。
(2) 可能减少因工伤事故和职业病所造成的经济损失和因此所产生的负面影响，提高企业的经济效益。
(3) 可能提高企业的信誉、形象和凝聚力。
(4) 可以提高职工的安全素质、安全意识和操作技能，使员工在生产、经营活动中自觉防范安全健康风险。
(5) 可以增强企业在国内外市场中的竞争能力。
(6) 可以为企业在国际生产经营活动中吸引投资者和合作伙伴创造条件。
(7 )可以促进企业的安全管理与国际接轨，消除贸易壁垒，是企业的第三张通行证。
(8) 可以通过提高安全生产水平改善政府-企业-员工（以及相关方）之间的关系。

3.OSHMS的由来及发展
OSHMS发展的动力，来源于两个方面，一是外部动力：由于现代企业管理的进步，特别是全面质量控制及环境保护控制及其标准化的进展，在形成及执行ISO9000及ISO14000系列标准时，专业人士认为，这种思想及做法，自然地可引入到职业安全卫生的工作中；二是职业安全卫生工作自身的需要：首先由于职业安全卫生工作的重要性逐步增强而需要一种系统的管理思想及技术；再者是，职业安全卫生工作越来越从较为孤立的领域，发展成与企业整体文化、企业管理、企业利益相关的广阔领域，需要从战略的高度加以处理，而OSHMS对此提供了一种解决方法。
九十年代中期以来，OSHMS由ISO（国际标准化组织）发起，受到了ILO（国际劳工组织）及WHO（世界卫生组织）的关注，并对其进行了系统研究，荷兰、英国、澳大利亚、欧共体多数国家先后对此问题开展了研究工作，日本、美国及许多亚洲国家也着手研究和建立自己的体系。这些研究工作集中在：对OSHMS自身的研究；OSHMS对国内工作的关系；OSHMS对双边及国际经济活动的影响三个方面。作为ISO董事会成员，这项工作，始终得到我国安全生产及技术监督管理部门的重视和支持。
一九九七年一月，ISO全体大会鉴于这个问题涉及到发达国家及发展中国家利益的高度敏感性，决定当前放弃进行ISO18000系列标准的工作，即暂不以国际标准化组织的名义对OSHMS策划和推动。然而，近两年的种种迹象表明：包括美国在内的世界各国却不失时机，更加抓紧了本国范围内对OSHMS的研究及实践工作，而英国、欧共体、澳大利亚等也积极行动起来；此外，在国际经贸合作中，特别是其它国家办企业时，OSHMS也有成为在企业职业安全卫生管理方面的一种合作的基础的趋势。
有鉴于此，国际劳工组织于1998年就委托IOHA（国际职业卫生协会），由美国密西根大学对世界各国的24种OSHMS文本进行了全面研究，并将于近期推出ILO的试行版本，由一些自愿试行的国家试用后，将至迟于2002年实行。
OSHMS基于这种微妙的形势，无论是ISO，还是其它一些原来对OSHMS关注不足的国家及地区，又都重新对于这项工作注入了极大的热情，这种情况，无论是出于越来越引人重视的关于国际贸易中的社会条款以及世界经济一体化过程中对于安全生产有关事务的处理的需求，还是作为一种自我保护策略和措施，都使得世界各国普遍地重视了这一工作。
另外，因为ISO9000、ISO14000系列思想和实践的成功与发展，一方面推动了OSHMS工作的前进，在具体的技术活动中也形成了相互间的统一、认同和互补的趋势。作为服务业的一个重要领域，其发展还有很大的空间。
4. 国内发展概况
1996年初，中国开展了职业安全卫生管理体系的初步研究。1998年原劳动部劳保所和中国劳动保护科学技术学会提出了《职业安全卫生管理体系规范及使用指南》。在此基础上，1999年10月国家经贸委颁布了《职业安全卫生管理体系试行标准》，并下发了在国内开展职业安全卫生管理体系试点工作的通知。
为促进职业安全卫生管理体系工作的顺利发展，使职业安全卫生管理体系认证工作更加规范，2000年7月，国家经贸委成立了全国职业安全卫生管理体系认证指导委员会、全国职业安全卫生管理体系认证机构认可委员会和全国职业安全卫生管理体系审核员注册委员会，组织力量制定了一系列基础性文件。
5. OHSAS 18001职业安全卫生管理特点
OHSAS体系运作的目的和着眼点，是企业员工的健康和安全，企业财产的安全。职业安全卫生管理体系还体现了系统化、程序化和文件化，更有利于理解和贯彻。由于全过程的控制，体现了企业决策层，最高管理者的重视程度和全员的共同参与。由于体系还强调了相关方（供货商、分判商）及协商的概念，使OHSAS体系成为一个放射型的有机的体系。
通过对企业生产过程中危害因素的解识，对企业面临的职业安全卫生风险的评价以及风险控制措施制定实施，按照PDCA的循环运作，逐渐消除或降低企业生产过程的风险，使员工的健康、安全和企业财产的安全有了体系上的保障。
OHSAS18001标准内容充实，可操作性强，对企业职业安全卫生管理有较强的推动和促进作用。国际组织在总结质量、环境体系的基础上推出的18001标准，无论从体系的设计，体系各要素之间衔接和贯通，都更加科学合理，尤其是已经取得ISO9000或ISO14000认证的企业，在进行建立OHSAS系统中，就会更加容易掌握。
6. OHSAS18001职业安全健康管理体系和ISO9001：2000质量管理体系、ISO14001环境管理体系的异同点
实施三个标准最大的不同点是其对象不同：
组织按ISO9001：2000标准建立的质量管理体系，其对象是顾客。
组织按ISO14001标准建立的环境管理体系，其对象是社会和相关方。
组织按OHSAS18001标准建立的职业安全健康管理体系，其对象是员工。
实施三个标准的相同点：
(1)组织实施管理的总方针和目标相同。
(2)三项标准使用共同的过程模式结构，结构相似以方便使用。
(3体系的原理都是PDCA（计划-执行-检查-改进）循环。
(4)都需要建立文件化的管理体系。
(5)都需要有文件化的职责分工。
(6)都提出要通过体系运行实现持续改进。
(7)都提出了遵守法规和其它要求的承诺。
(8)都提出用内部审核和管理评审来评价体系运行的有效性、适宜性和符合性。
(9)都要求对不符合项进行控制并加强培训教育。
(10) 都要求组织的最高管理者任命管理者代表，负责建立、保持和实施管理体系。

7. ISO9001/ISO14001/OHSAS18001三整合管理体系文件的编制要点
一般包括四个层次：
1．管理手册（较常用的三种形式）
①“三合一”式----编制要点
以9001标准的要求着手，查找三者之间的对照表，明确那些条款能够对应/不能对应（特殊要求）；将能够对应的条款与特殊要求综合起来构成整合型管理体系的总要求。
对于从未建立三种管理体系的组织而言，可按照总要求编制手册。
对已建立质量管理体系的组织而言，以质量手册为主体，按总要求结合14001标准和18001标准具体条款的要求进行补充修订，编制手册。
②由质量手册和环境与职业健康安全手册两部分组成。质量手册按9001标准要求编写。环境与职业健康安全手册综合14001和18001标准的要求进行比较，构成总要求，编制“二合一”式的手册。
③由三个单独的手册组成
2．体系程序文件（分三种类型）
①通用性的
这类主要包括：文件控制；记录控制；不合格控制；内审；纠正/预防措施；培训；管理评审；信息交流与沟通；监视和测量装置等。
②部分通用性的
法律法规管理；管理方案实施；新、扩建项目安全与环境管理；相关方管理；应急准备和响应（消防管理；事故处理工作等）等
③特定的
只适用于质量的文件：合同评审；设计与开发；采购控制；生产和服务提供；产品的监视和测量等
只适用于环境的文件：环境因素的识别和评价；环境体系运行控制（污染物排放控制；能源、资源管理等）；环境监测和测量及结果评价等
只适用于职业类的文件：危害辩识、危险评价和危险控制；职业体系运行控制（特种作业管理；劳动保护与防护用品管理；机械设备管理）；安全绩效测量和监测等
3．作业指导文件
组织按标准以及文件的要求由具体业务部门编制适合于实际操作的文件，要注意与体系文件的协调与衔接。
4．记录
包括整合型体系运行的记录、有关产品的记录、有关环境和职业方面的记录等

6、信息安全管理体系认证有什么好处啊？

认证，是一种信用保证形式。按照国际标准化组织(ISO)和国际电工委员会(IEC)的定义，是指由国家认可的认证机构证明一个组织的产品、服务、管理体系符合相关标准、技术规范(TS)或其强制性要求的合格评定活动。认证是指由认证机构证明产品、服务、管理体系符合相关技术规范的强制性要求或者标准的合格评定活动。

信息安全管理体系认证能够实现风险管理：有助于更好地了解信息系统，并找到存在的问题以及保护的办法，保证组织自身的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。

7、为什么 信息安全管理体系认证

一、什么是信息及信息安全　　

 信息像其他重要的商务资产一样，也是一种资产，对一个组织而言具有价值，因而需要被妥善保护。信息安全使信息避免一系列威胁，保障了组织商务的连续性，最大限度地减小组织的商务损失，顺利获取投资和商务回报。信息可以以多种形式存在。它可以是打印或写在纸上（如：书面的财务报表等）；电子形式存贮(如:一个组织ERP系统的备份磁带)；通过邮件或用电子手段传输；显示在胶片上；表达在会话中。不论信息采用什么方式或采取什么手段共享和存贮，因为它有价值，应该得到妥善的保护。

二、信息安全主要体现在以下三个方面：

1、保密性。保密性是指确保信息资料，特别是重要的信息资料，不流失，不被非本部门人员非法盗用。比如银行的储户信息，医院的病人就医资料，政府机关、安全部门的机密文件，企业的客户资料、商务信息、专利、专有技术资料等等，应该给谁看，不应该给谁看，什么级别/部门的人员可以看什么密别的信息资料，如何储存保管，都应制定具体的措施、规范，以防止因信息流失而造成不良影响和重大经济损失。

 2、完整性。所谓信息资料的完整性，是指信息资料不丢失、不少缺。比如采取一定的措施防止存贮在电脑中的磁盘文件不因操作不当或病毒的侵袭而导致文件的残缺或丢失。再如防止存贮的打印文件因霉变、虫蛀而残缺、损坏，防止水灾、火灾而毁损文件和资料等。

 3、可用性。可用性是指当需要某一信息资料时，可马上拿得到。比如采取一定的措施，防止因某一资料员不在场或其它例外情况下，因为拿不到所需的资料而导致停工或错失商机等。　

ISO
27001标准把信息资料看作是公司的资产，其对公司的生存与发展起着关键作用，尤其是在知识经济和电子信息时代，确保信息安全更是非常有必要的。英国曾做过一项统计，80%的信息资料的损失是与人为因素有关的。所以防止人为因素造成的信息风险被作为信息安全的主要控制对象。

 信息安全是通过执行一套适当的控制来达到的。可以是方针、惯例、程序、组织结构和软件功能来实现，这些控制方式需要确定，才能保障组织特定的安全目标的实现。

 三、信息安全的重要性

 信息及其支持过程的系统和网络都是组织的重要资产。信息的机密性、完整性和可用性对保持一个组织的竞争优势、资金流动、效益、法律符合性和商务形象都是至关重要的。

 任何组织及其信息系统（如一个组织的ERP系统）和网络都可能面临着包括计算机辅助欺诈、刺探、阴谋破坏行为、火灾、水灾等大范围的安全威胁。随着计算机的日益发展和普及，计算机病毒、计算机???、服务器的非法入侵破坏已变得日益普遍和错综复杂。

 目前一些组织，特别是一些较大型公司的业务已经完全依赖信息系统进行生产业务管理，这意味着组织更易受到安全威胁的破坏。组织内网络的互连及信息资源的共享增大了实现访问控制的难度。

 有些组织的信息系统尽管在设计时可能已考虑了安全，但仅仅依靠技术手段实现安全仍然是有限的，还应当通过管理和程序来支持。

四、建立信息安全管理体系对任何组织都具有重要意义

 任何组织，不论它在信息技术方面如何努力以及采纳如何新的信息安全技术，实际上在信息安全管理方面都还存在漏洞，例如：

 1. 缺少信息安全管理论坛，安全导向不明确，管理支持不明显；

 2. 缺少跨部门的信息安全协调机制；

 3. 保护特定资产以及完成特定安全过程的职责还不明确；

 4. 雇员信息安全意识薄弱，缺少防范意识，外来人员很容易直接进入生产和工作场所；

 5. 组织信息系统管理制度不够健全；

 6. 组织信息系统主机房安全存在隐患，如：防火设施存在问题，与危险品仓库同处一幢办公楼等；

 7. 组织信息系统备份设备仍有欠缺；

 8. 组织信息系统安全防范技术投入欠缺；

 9. 软件知识产权保护欠缺；

10. 计算机房、办公场所等物理防范措施欠缺；

11. 档案、记录等缺少可靠贮存场所；

12. 缺少一旦发生意外时的保证生产经营连续性的措施和计划；…….等等

 通过以上信息管理方面的漏洞以及经常见诸报端的种种信息安全事件表明，任何组织都急需建立信息安全管理体系，以保障其技术和商业机密，保障信息的完整性和可用性，最终保持其生产、经营活动的连续性。

五、建立信息安全管理体系的意义　

 组织可以参照信息安全管理模型，按照先进的信息安全管理标准建立组织完整的信息安全管理体系并实施与保持，达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式，用最低的成本，使信息风险的发生概率和结果降低到可接受水平，并采取措施保证业务不会因风险的发生而中断。组织建立、实施与保持信息安全管理体系将会：

 1、 强化员工的信息安全意识，规范组织信息安全行为；

2、对组织的关键信息资产进行全面系统的保护，维持竞争优势；

 3、在信息系统受到侵袭时，确保业务持续开展并将损失降到最低程度；

4、使组织的生意伙伴和客户对组织充满信心。 

8、职业健康安全管理体系认证审核,第一和第二阶段审核的目的是什么

审查你的组织机构及程序文件是否符合体系构成的基本条件！
通过审核你的政府批复文件检查你的公司是否在法律、法规、标准方面存在不符合的方面，如果不符合进行整改，直到道到法律法规标准要求为止，如果基本符合的进行第三阶段的审核，待整体审核结束后，将所有的指摘问题书面提出，要求公司整改，以达到符合基本的体系构成要求！