ISO认证的概述

ISO认证其实是一个简称，同样精简过的说法还有ISO体系认证，其实它的全称应该是ISO管理体系认证，但这个称呼并不是指某一项认证，而是指某一类认证。

现在我们一步一步拆分解释“ISO管理体系认证”这个词

ISO是什么？

ISO是国际标准化组织（International Organization for Standardization）的简称，成立于1947年，是标准化领域中的一个国际组织，该组织定义为非政府组织。ISO组织每年制定和修订上千个国际标准。国际标准制定的目的就是使全球不同国家不同企业之间都有一个可共同参照参考的标准，消除国际贸易的壁垒。

信息系统对产品符合性，过程的有效性产生重大影响，对流程优化，提升管理效率具有举足轻重的地位。信息化管理已成为越来越多的组织提高现代化管理水平的重要途径，是现代企业的重要标志，是企业现代化管理发展的必然趋势。对审核员提出了新的要求，审核是应对信息系统的理论知识有所了解。

  对信息系统审核要有明确的思路和方法。信息系统的发展一般划分为初始阶段、扩展阶段、控制阶段、统一阶段、数据管理阶段、成熟阶段六个阶段，实现从数据处理到智能管理。信息系统从管理过程的功能角度，分为战略计划、管理控制、操作控制和实物数据处理四个层次。

  从信息系统的发展和系统特点，网络环境下信息系统的结构模式有集中式的结构模式；客户机/服务器（C/S）结构模式和浏览器/服务器（B/S）结构模式三种。数据管理层：是信息系统的基础，包括数据的采集、传输、存取和管理，一般以数据库管理系统（DBMS）作为其核心软件。

   各组织应用的信息系统有：全面管理企业的企业资源计划ERP系统、供应商关系管理的SRM系统、客户关系管理的CRM系统、供应链管理的SCM系统、信息资源管理的IRM系统、人力资源管理的HRM系统、库存与订货管理的MRP系统、制造资源计划的MRPⅡ系统、质量信息管理的QIMS系统。

  为将来的信息系统的需求提出要求和计划也是一项主动的管理工作。“提供”包括信息系统的购置、配备，要确保必要的投入，使信息系统得以正常运行。“维护”则是通过一系列维护和维修管理制度和实施活动，保证其过程能力。