ISO14001認(rèn)證全稱是ISO14001環(huán)境管理體系認(rèn)證,是指依據(jù)ISO14001標(biāo)準(zhǔn)由第三方認(rèn)證機構(gòu)實施的合格評定活動。ISO14001是由國際標(biāo)準(zhǔn)化組織發(fā)布的一份標(biāo)準(zhǔn),是ISO14000族標(biāo)準(zhǔn)中的一份標(biāo)準(zhǔn),該標(biāo)準(zhǔn)于1996年進(jìn)行發(fā)布,2004年分別由ISO國際標(biāo)準(zhǔn)化組織對該標(biāo)準(zhǔn)進(jìn)行了修訂,新版本為ISO14001-2015。
確立信息安全管理體系范圍和體系環(huán)境所需的過程; 戰(zhàn)略性和組織化的信息安全管理環(huán)境; 組織的信息安全風(fēng)險管理方法; 信息安全風(fēng)險評價標(biāo)準(zhǔn)以及所要求的程度; 信息資產(chǎn)識別的范圍。 信息安全管理體系也可能在其他信息安全管理體系的控制范圍內(nèi)。
ISO/IEC 20000系列能使組織了解如何從內(nèi)部和外部改進(jìn)其服務(wù)質(zhì)量。由于組織對服務(wù)支持的日益依賴,以及技術(shù)多樣性的現(xiàn)狀,服務(wù)提供方有可能通過努力保持客戶服務(wù)的高水準(zhǔn)。服務(wù)供應(yīng)方往往被動工作,很少花時間規(guī)劃、培訓(xùn)、檢查、調(diào)查并與客戶一同工作,其結(jié)果必然導(dǎo)致失敗。其失敗就源于沒有采用系統(tǒng)、主動的工作方式。