ISO标准特点
随着国际贸易发展的需要和标准实施中出现的问题，特别是服务业在世界经济的比重所占的比例越来越大，ISO/TC176分别于1994年、2000年对ISO9000质量管理标准进行了两次的修订。由于该标准吸收国际上***的质量管理理念，采用PDCA循环的质量哲学思想，对于产品和服务的供需双方具有很强的实践性和指导性。所以，标准一经问世，立即得到世界各国普遍欢迎，到目前为止世界已有70多个***直接采用或等同转为相应***标准，有50多个***建立质量体系认证/构，形成了世界范围内的贯标和认证"热"。***已有几十万家工厂企业、***机构、服务***及其它各类***导入ISO9000并获得第三方认证，在中国截至2004年底已有超过13万家单位通过ISO 9000认证。 ISO***颁布的ISO9000:2000系列标准，现在标准为2008年执行标准，有四个核心标准:
ISO9000:2008质量管理体系 基础和术语
ISO9000标志ISO9001:2008质量管理体系 要求
ISO9004:2008质量管理体系 业绩改进指南
ISO19011:2002 质量和(或)环境管理体系审核指南
其中《ISO9001:2008 质量管理体系要求》是认证机构审核的依据标准，也是想进行认证的企业需要满足的标准
ISO13485认证申请所需资料
申请质量认证应向认证机构报送以下材料：
申请方***代表签署的产品质量认证申请书、质量体系认证申请书；
申请单位营业执照或注册证明文件(复印件)；
申请单位质量手册，必要时提供企业的程序文件；
申请认证的产品或质量体系覆盖的产品标准；
申请方声明执行的标准；
产品注册证(复印件) ；
产品生产全过程情况总结，产品生产流程及特殊过程、关键过程说明；
近三年产品销售情况及用户反馈信息；
主要外购、外协件清单；
其他材料，如企业产品目录、产品简介、产品宣传材料等；为其提供过认证咨询的***和人员的信息。
注：申请方声明系指在产品或其包装上或在产品的声明书、质量证明书、装货清单、交货单、标签上注明采用的产品标准。
申请ISO27001认证的条件
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。
2、申请方的信息安全管理体系已按ISO/IEC 27001:2005标准的要求建立，并实施运行3个月以上。
3、至少完成一次内部审核，并进行了管理评审。
4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
申请ISO27001认证应提交的文件和材料
1、******证明文件，如营业执照及年检证明复印件（盖公章）；
2、***机构代码证书复印件、税务登记证复印件（盖公章）；
3、申请认证***的信息安全管理体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；
4、申请***的简介：
- ***简介（1000字左右）；
- 申请***的主要业务流程；
- ***机构图或职能表述文件；
5、申请***的体系文件，需包含但不仅限于（可以合并）：
- 信息安全管理体系I***S方针文件；
- 风险评估程序；
- 适用性声明；
- 风险处理程序；
- 文件控制程序；
- 记录控制程序；
- 内部审核程序；
- 管理评审程序；
- 纠正措施与预防措施程序；
- 控制措施有效性的测量程序；
- 职能角色分配表；
- 整个体系文件结构与清单。
6、申请***体系文件与GB/T22080-2008/ISO/IEC 27001:2005要求的文件对照说明；
7、申请***内部审核和管理评审的证明资料；
8、申请***记录保密性或敏***声明；
9、认证机构要求申请***提交的其他补充资料。
