办理ISO认证直接找认证公司对吗？

很多人认为ISO咨询公司为中介机构，希望直接找认证公司进行认证。其实认证机构担任的是认证职责，咨询机构担任的是咨询职责。应该按中国国家任可监委员会的规定各行其职。咨询机构是没有资格发证的；认证机构也不能咨询、认证一条龙服务的。

ISO咨询公司与ISO认证公司是什么关系？现在办理ISO一般是怎么办理？

我公司属咨询公司，ISO认证国家的监管方式是分咨询和认证机构，由咨询机构负责咨询辅导，再由认证机构负责审核发证。两者必须要分开两个公司进行，意思是球员不能兼裁判，国家是为了防止一些不符ISO标准的企业经认证公司一条龙服务，也通过认证了。

现在大多数企业的操作方式是找咨询公司辅导，再由咨询公司**的认证机构进行审核，这样既符合了国家规定的要求，又简单省事，保证了通过率。

其实我们公司的服务，类似于驾校。原则上驾校就是承担教学责任，学习OK了学员就去车管所考试；但现在操作方式99%都是找驶校学习+送车管所考试+**后把证送到学员手里结案。我们就类同于这个。

潍坊市申请办理ISO9001质量管理体系认证

办理ISO认证一般要多久呢？

信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素，从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等，通常被称为安全优化或安全加固。

信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别，其中一级**高，三级**。安全集成服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。

严格按照ISO标准标准要求，ISO标准体系应在企业内部运行的时间是三个月，第四个月可申请认证。但ISO重在持续改进，所以办理好ISO是个长期的，不断提升与改善的过程。

我司专业项目：

ISO9001质量管理体系认证

ISO14001环境管理体系认证

OHSAS18001职业健康安全管理体系认证

企业信用评价AAA级信用企业申报

中国中小企业诚信示范单位申报

信息系统安全集成服务资质认证

信息安全风险评估服务资质认证

信息安全应急处理服务资质认证

信息系统灾难备份与恢复服务资质认证

软件安全开发服务资质认证

信息系统安全运维服务资质认证

各类企业荣誉证书

办理ISO9001认证一般是一个月，特殊情况可以**到15个工作日完成   

当然办理ISO的周期**多的取决于企业的执行于与推行的配合度，以及在推行过程中组织机构是否发生变化，要求是否发生变化等。

办理ISO的必备硬性条件是什么？

办理ISO认证的必备条件是：营业执照、组织机构代码证、行业资质（国家如有要求）资质是指的比如食品行业，要卫生**； 另外公司成立至少要满三个月

ISO9001是ISO9000族标准所包括的一组质量管理体系核心标准之一。ISO9000族标准是国际标准化组织（ISO）在1994年提出的概念，是指“由ISO/Tc176（国际标准化组织质量管理和质量保证技术委员会）制定的国际标准。ISO9001用于证实组织具有提供满足顾客要求和适用法规要求的产品的能力，目的在于增进顾客满意。随着商品经济的不断扩大和日益国际化，为提高产品的信誉、减少重复检验、削弱和消除贸易技术壁垒、维护生产者、经销者、用户和消费者各方权益,这个第三认证方不受产销双方经济利益支配，公证、科学，是各国对产品和企业进行质量评价和监督的通行证；作为顾客对供方质量体系审核的依据；企业有满足其订购产品技术要求的能力。

凡是通过认证的企业，在各项管理系统整合上已达到了国际标准，表明企业能持续稳定地向顾客提供预期和满意的合格产品。站在消费者的角度，公司以顾客为中心，能满足顾客需求，达到顾客满意，不诱导消费者。

企业办理ISO怎样明确自身的要求？

像我的客户总结看来，一般有两这两大类的比较多：一是想拿证应对市场、客户、投标、进出需求等的； 二是不仅要拿证，更为重要的是管理提升与培训的；您那边是怎样一个需求呢？

**种的话，一般是证书真有效，价格便宜，**拿证

第二种的话，一般重注重的是培训的效果和管理提升实效

办理ISO认证要多少钱？

会影响到价格的因素有以下：企业（公司）总人数、认证机构有无指定、培训要求、出证周期、公司所在地区，所以要了解企业基本情况才好报价。

信息系统灾难备份与恢复服务是将信息系统的数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份，并在灾难发生时，将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计和提供的活动。