作用：
1.推行、維持及改善企業之安全健康管理體系
2.確保符合企業所宣稱的安全健康方針
3.體系化管理安全健康風險，有效控制風險
4.尋求第三者(認證咨詢機構)認證咨詢其安全健康管理體系，以對外展現其符合性意義：
1.增強企業凝聚力與員工的歸屬感
2.提升企業形象與市場競爭力

作用：
1.推行、維持及改善企業之安全健康管理體系
2.確保符合企業所宣稱的安全健康方針
3.體系化管理安全健康風險，有效控制風險
4.尋求第三者(認證咨詢機構)認證咨詢其安全健康管理體系，以對外展現其符合性

意義：
1.增強企業凝聚力與員工的歸屬感
2.提升企業形象與市場競爭力

從一般的角度上來講 OHSAS18001作為一種推薦性的認證標準 跟現在的ISO9001體系幾乎一樣可以覆蓋到當前的任何一個領域 也就是說都可以做這種認證 但這種作為職業健康與安全的管理體系標準 還是針對于一般對生產過程中有存在著安全風險的企業還是比較有用的 能降低和規劃生產過程中的風險 現在多以建筑施工類企業做這個認證的相對比較多

1、質量管理體系的基本概念

(1) 了解管理體系有關主要術語的內涵和外延;

(2) 了解ISO 9000族標準的組成以及特定行業或領域質量管理體系標準;

(3) 了解質量管理體系的作用;

(4) 熟悉質量管理體系的原則;

(5) 掌握構建質量管理體系的方法;

(6) 了解環境、職業健康等管理體系，掌握質量管理體系與其他管理體系的關系及整合方法。

2、質量管理體系的基本模式及構建

(1) 掌握基于ISO 9001的質量管理體系的基本模式;

(2) 掌握質量管理體系的過程方法;

(3) 掌握首席質量官在構建質量管理體系過程中的工作要求和職責;

(4) 了解質量管理體系構建中存在的主要問題及其對策。

3、質量管理體系的其他模式及構建

(1) 了解組織擴展質量管理體系的需求，掌握基于ISO 9004的質量管理體系的擴展模式;

(2) 掌握卓越績效模式的理念、框架和實施;

(3) 熟悉六西格瑪管理、精益生產等質量管理模式。

4、質量安全風險管理

(1) 熟悉風險管理的基本概念，熟悉風險管理的主要過程(風險識別、風險分析、風險評價、風險控制);

(2) 掌握質量安全風險的概念、范圍;掌握質量管理體 系中的風險管理要求;

(3) 熟悉常見的質量安全風險類型及應對處置。

融融網有詳細的內容，預祝你們公司能通過iso9000的認證。

相當與ISO之類的認證！好象是商業風險管理--信息安全管理體系

1、質量管理體系的基本概念

(1) 了解管理體系有關主要術語的內涵和外延;

(2) 了解ISO 9000族標準的組成以及特定行業或 領域質量管理體系標準;

(3) 了解質量管理體系的作用;

(4) 熟悉質量管理體系的原則;

(5) 掌握構建質量管理體系的方法;

(6) 了解環境、職業健康等管理體系，掌握質 量管理體系與其他管理體系的關系及整合方法。

2、質量管理體系的基本模式及構建

(1) 掌握基于ISO 9001的質量管理體系的基本模 式;

(2) 掌握質量管理體系的過程方法;

(3) 掌握首席質量官在構建質量管理體系過程中 的工作要求和職責;

(4) 了解質量管理體系構建中存在的主要問題及 其對策。

3、質量管理體系的其他模式及構建

(1) 了解組織擴展質量管理體系的需求，掌握基 于ISO 9004的質量管理體系的擴展模式;

(2) 掌握卓越績效模式的理念、框架和實施;

(3) 熟悉六西格瑪管理、精益生產等質量管理模 式。

4、質量安全風險管理

(1) 熟悉風險管理的基本概念，熟悉風險管理的 主要過程

(風險識別、風險分析、風險評價、風險控制);

(2) 掌握質量安全風險的概念、范圍;掌握質量管 理體 系中的風險管理要求;

(3) 熟悉常見的質量安全風險類型及應對處置。

融融網有詳細的內容，預祝你們公司能通過 iso9000的認證，哈哈哈。

ISO27001信息安全管理體系（ISMS），是組織依據GB/T22080/ ISO/IEC27001（信息技術安全技術信息安全管理體系）的要求，是組織整體管理體系的一個部分，是基于風險評估，來建立、實施、運行、監視、評審、保持和改進信息安全等一系列的管理活動，是組織在整體或特定范圍內建立信息安全方針和目標，以及完成這些目標所用方法的體系。

ISO/IEC27001是建立和維護信息安全管理體系的標準，它要求組織通過一系列的過程如確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責，以風險評估為基礎選擇控制目標和控制措施等，使組織達到動態的、系統的、全員參與的、制度化的、以預防為主的信息安全管理方式。

ISMS認證針是對組織ISMS符合GB/T 22080/ ISO/IEC27001要求的一種認證。這是一種通過權威的第三方審核之后提供的保證：受認證的組織實施了ISMS，并且符合GB/T 22080/ ISO/IEC 27001標準的要求。通過認證的組織，將會被注冊登記。

信息安全對每個企業或組織來說都是需要的，所以信息安全管理體系認證具有普遍的適用性，不受地域、產業類別和公司規模限制。從目前的獲得認證的企業情況看，較多的是涉及保險、證券、銀行、金融產業鏈所涉及的行業（票據印刷、IC卡制造）以及為金融行業提供服務的企業、電信行業、電力行業、數據處理中心和軟件外包、軟件開發等行業。規定了為適應不同組織或其部門的需要而定制的安全控制措施的實施要求。

ISO27001信息安全管理體系將整個信息安全管理體系建設項目劃分成五個大的階段，并包含25項關鍵的活動，如果每項前后關聯的活動都能很好地完成，最終就能建立起有效的ISMS，實現信息安全建設整體藍圖，接受ISO27001審核并獲得認證更是水到渠成的事情。

一：現狀調研階段：從日常運維、管理機制、系統配置等方面對組織信息安全管理安全現狀進行調研，通過培訓使組織相關人員全面了解信息安全管理的基本知識。

二：風險評估階段：對組織信息資產進行資產價值、威脅因素、脆弱性分析，從而評估組織信息安全風險，選擇適當的措施、方法實現管理風險的目的。

三：管理策劃階段：根據組織對信息安全風險的策略，制定相應的信息安全整體規劃、管理規劃、技術規劃等，形成完整的信息安全管理系統。