想要了解ISO認證-企業(yè)信用評價品質(zhì)好產(chǎn)品的魅力?視頻為你揭曉答案!
以下是:邯鄲峰峰礦ISO認證-企業(yè)信用評價品質(zhì)好的圖文介紹
商品售后服務(wù)認證,是哪一個類別的認證? 答:《共和國認證認可條例》規(guī)定:我國的認證分“產(chǎn)品、服務(wù)、管理體系”三類認證。其中如“3C”、“**”等,屬于產(chǎn)品認證類別;“ISO9001質(zhì)量管理體系”、“ISO14001環(huán)境管理體系”等,屬于管理體系認證類別。還有一類就是服務(wù)認證,商品售后服務(wù)認證屬于服務(wù)認證類別,是運用《商品售后服務(wù)評價體系》標準(GB/T27922-2011),對企業(yè)的服務(wù)能力進行審查,對服務(wù)水平做出評價。 服務(wù)認證的三星級、四星級、五星級有什么區(qū)別? 企業(yè)具備什么樣的服務(wù)水平能夠**較高星級? 區(qū)別肯定是有的。得分是顯著的區(qū)別,80分以上是三星級,90分以上是四星,95分以上是五星級。 從目前獲證企業(yè)規(guī)模的角度來看,五星級一般都是千人以上的大型企業(yè)和特大型企業(yè),體系化較強,服務(wù)資源等相對完善,獲得的成績也較好。中型企業(yè)一般在三星和四星水平,小型企業(yè)一般在二星或三星水平。 當然,也不是說中小企業(yè)就不能達到五星級,主要是標準有些條款中小企業(yè)相對較難,比如資源配置的完善性、比如研發(fā)、 標準的起草、顧客滿意度測評、危機事件處理等。也有服務(wù)范圍覆蓋地方的中小企業(yè)達到了五星級,的確是服務(wù)工作完善,評審時扣分很少。 而且這也不是**的,大型企業(yè)由于服務(wù)面廣,顧客抱怨相對較多,反而會丟分,這個和現(xiàn)場評審的隨機抽樣也有關(guān)系。比如這次抽到了服務(wù)水平比較差的網(wǎng)點,失分比較嚴重。 企業(yè)應(yīng)該扎扎實實做好體系,真正按標準要求,嚴格做好服務(wù)。 企業(yè)的售后服務(wù)認證工作由哪個部門牽頭為好? 答:一般國外企業(yè)的情況,是分生產(chǎn)、銷售、服務(wù)三架馬車并駕齊驅(qū),服務(wù)部門是*為重要的部門,掌握大量資源,甚至成立的服務(wù)公司。售后服務(wù)體系的建立、執(zhí)行以及改進,并不是售后服務(wù)部門一個部門的事,而是關(guān)系到企業(yè)全局,與質(zhì)量、**、生產(chǎn)各環(huán)節(jié)密不可分。有些企業(yè)在實施ISO9001認證時,會設(shè)立權(quán)限*高的質(zhì)控部(體系部)。 在進行售后服務(wù)認證時,應(yīng)由企業(yè)高管理人或授權(quán)人任命一名專職負責(zé)人(可以是體系部或質(zhì)控部的負責(zé)人)為售后服務(wù)體系的負責(zé)人(管理者代表),有*高的權(quán)限來建設(shè)、整合、修訂企業(yè)的服務(wù)體系,并由售后服務(wù)部門牽頭,其他部門(如人力資源、生產(chǎn)、產(chǎn)品改進等部門)協(xié)助完成認證工作。 GB/T27922-2011標準5.1.1.1提出:“設(shè)立或*專門從事售后服務(wù)工作的部門,并有合理的職能劃分和崗位設(shè)置”。 執(zhí)行售后服務(wù)工作的部門,及相關(guān)的管理和支持部門(標準條款中提到的部門)都與認證相關(guān),如:生產(chǎn)管理部門、服務(wù)文化的宣貫部門、服務(wù)策略的**部門、服務(wù)網(wǎng)點管理部門、人員培訓(xùn)部門、工具和資源保障部門、監(jiān)督部門、研究和改進部門、商品信息管理部門、配送和維修執(zhí)行部門、商品**(采購)部門、廢棄品處置部門、客戶關(guān)系維系部門、投訴接聽和反饋部門、銷售部門、設(shè)計部門等。 企業(yè)如何按標準建立服務(wù)體系?審查時,會涉及到企業(yè)的哪些職能部門?應(yīng)該怎樣識別? GB/T27922服務(wù)體系應(yīng)按全員參與的原則來建立。 企業(yè)的高管理者應(yīng)任命一個服務(wù)體系負責(zé)人,做為管理者代表,直接對總經(jīng)理負責(zé),管控服務(wù)體系的運行和實施。該負責(zé)人的權(quán)限應(yīng)**有關(guān)部門,能建立完善的服務(wù)體系運行流程,能對各有關(guān)崗位提出執(zhí)行目標和監(jiān)督(不一定直接管理),使服務(wù)體系運行整體可控。 GB/T27922中提出的“售后服務(wù)”是廣義范圍,“評價”是根據(jù)所發(fā)現(xiàn)的情況得出判斷結(jié)果的過程,要獲得評價的結(jié)論,必須要對條件(人員、資源、組織架構(gòu)、制度)和過程(時間、活動)以及結(jié)果(社會和顧客反饋的信息等)進行調(diào)查,所以GB/T27922對“售后服務(wù)”的評價必然涵蓋對整體服務(wù)系統(tǒng)的的要求,包括企業(yè)在售前需要準備的工作,如:售前、售中對商品知識和文化的宣傳,對顧客的告知和承諾 ISO認證
ISO27001信息管理體系標準 越來越多的信息問題成為威脅組織生存和發(fā)展的重要的隱患?;趪H標準ISO/IEC27001:2005的信息管理體系(InformationSecurityManagementSystem,ISMS)是目前國際上先進的信息解決方案,正在被越來越多的組織所采用。它運用PDCA過程方法和133項信息控制措施來幫助組織解決信息問題,實現(xiàn)信息目標。ISMS認證是一個組織證明其信息水平和能力符合國際標準要求的有效手段,它將幫助組織節(jié)約信息成本,增強客戶、合作伙伴等相關(guān)方的信心和信任,提高組織的公眾形象和競爭力。 ISO/IEC27000系列編號,是信息管理體系標準規(guī)劃的ISO27000系列包含下列標準 ISO27000原理與術(shù)語 ISO27001信息管理體系—要求 ISO27002信息技術(shù)—技術(shù)—信息管理實踐規(guī)范(ISO/IEC17799:2005) ISO27003信息管理體系—風(fēng)險管理 ISO27004信息管理體系—指標與測量ISO27005信息管理體系—實施南 ISO27003信息管理體系—風(fēng)險管理 ISO27004信息管理體系—指標與測量 ISO27005信息管理體系—實施指南 適用范圍 ISO/IEC27001標準適用于所有類型的組織(例如,商業(yè)企業(yè)、政府機構(gòu)、非贏利組織)。ISO/IEC27001從組織的整體業(yè)務(wù)風(fēng)險的角度,為建立、實施、運行、監(jiān)視、評審、保持和改進文件化的ISMS規(guī)定了要求。它規(guī)定了為適應(yīng)不同組織或其部門的需要而定制的控制措施的實施要求。 ISO/IEC27001:2005標準的架構(gòu) ISO27001共分成11個主題,39個控制目標,133個控制措施。 11個主題包括: 一SecurityPolicy(政策) 二Organizationofinformationsecurity(組織信息) 三Assetmanagement(資產(chǎn)管理) 四Humanresourcessecurity(人力資源) 五Physicalandenvironmentalsecurity(實體與環(huán)境) 六Communicationsandoperationsmanagement(通信和操作管理) 七Accesscontrol(訪問控制) 八Informationsystemsacquisition,developmentandmaintenance(信息系統(tǒng)獲取、開發(fā)與維護) 九Informationsecurityincidentmanagement(信息事故管理) 十Businesscontinuitymanagement(業(yè)務(wù)持續(xù)性管理) 十一Compliance(符合性) 信息管理體系建置方案 ISO27001所規(guī)范的『計劃-執(zhí)行-檢查-行動』(PDCA,Plan-Do-Check-Act)發(fā)展模式及流程來建置信息管理體系(ISMS),本公司將遵循此精神將咨詢顧問分成四大階段: 一項目啟動 1現(xiàn)況了解 2進行差異性分析 3提供ISMS推動相關(guān)計劃 4ISMS階段培訓(xùn) 二風(fēng)險評估與管理 1資產(chǎn)清點 2風(fēng)險評估與報告產(chǎn)出 3風(fēng)險處理與管理審查 三ISMS文件修訂與實施 1四級文件制定及實施 2ISMS第二階段培訓(xùn) 3營運持續(xù)演練 4內(nèi)部審核與管理審查 四預(yù)評與認證 1ISMS預(yù)評及協(xié)助不符合項改善 2ISMS正式認證(分為階段文審及第二階段現(xiàn)場審核) 3協(xié)助認證各階段不符事項進行改善 4取得建議發(fā)證報告及ISO27001 5協(xié)助擬定ISMS維運計劃 實施ISO27001效益 一ISO27001的獲得,可以客戶表明,組織/企業(yè)遵循了所有適用的法律法規(guī)。從而保護企業(yè)和相關(guān)方的信息交換、知識產(chǎn)權(quán)、商業(yè)秘密等增加市場的競爭優(yōu)勢。 二信息管理體系的建立可以和外部團體如合作伙伴及客戶與內(nèi)部團體如股東說明組織/企業(yè)為保護信息所做的努力,使其對組織/企業(yè)的信心加強,并有助于在同行業(yè)中的競爭優(yōu)勢,客戶滿意度及形象。 三員工信息積極態(tài)度,規(guī)范信息制度,降低人為所造成的信息事故機率。 四公司運營目標及達到業(yè)務(wù)永續(xù)經(jīng)營要求目標。 五滿足組織/企業(yè)對信息的要求及期望。
中品鑒證信用評價(邯鄲市峰峰礦區(qū)分公司)是一家集生產(chǎn)、銷售為一體的綜合型企業(yè),旗下生產(chǎn)銷售 ISO9001質(zhì)量認證系列產(chǎn)品;公司自成立以來,質(zhì)量上乘的產(chǎn)品,實實在在的價格,周到細致的服務(wù),受到客戶的認可。以“信譽求發(fā)展”以“質(zhì)量求生存”,是公司一貫的經(jīng)營理念。公司將循序漸進,繼往開來,為廣大新老客戶呈現(xiàn)優(yōu)良的 ISO9001質(zhì)量認證產(chǎn)品。
ISO27001認證一般要經(jīng)過以下幾個主要步驟:1、ISO27001認證策劃與準備策劃與準備階段主要是做好建立信息管理體系的各種前期工作。內(nèi)容包括教育培訓(xùn)、擬定計劃、管理發(fā)展情況調(diào)研,以及人力資源的配置與管理。2、ISO27001認證確定信息管理體系適用的范圍信息管理體系的范圍就是需要重點進行管理的領(lǐng)域。組織需要根據(jù)自己的實際情況,可以在整個組織范圍內(nèi)、也可以在個別部門或領(lǐng)域內(nèi)實施。在本階段的工作,應(yīng)將組織劃分成不同的信息控制領(lǐng)域,這樣做易于組織對有不同需求的領(lǐng)域進行適當?shù)男畔⒐芾?。在定義適用范圍時,應(yīng)重點考慮組織的適用環(huán)境、適用人員、現(xiàn)有IT技術(shù)、現(xiàn)有信息資產(chǎn)等。3、ISO27001認證現(xiàn)狀調(diào)查與風(fēng)險評估依據(jù)有關(guān)信息技術(shù)與管理標準,對信息系統(tǒng)及由其處理、傳輸和存儲的信息的機密性、完整性和可用性等屬性進行調(diào)研和評價,以及評估信息資產(chǎn)面臨的威脅以及導(dǎo)致事件發(fā)生的可能性,并結(jié)合事件所涉及的信息資產(chǎn)價值來判斷事件一旦發(fā)生對組織造成的影響。4、ISO27001認證建立信息管理框架建立信息管理體系要規(guī)劃和建立一個合理的信息管理框架,要從整體和全局的視角,從信息系統(tǒng)的所有層面進行整體建設(shè),從信息系統(tǒng)本身出發(fā),根據(jù)業(yè)務(wù)性質(zhì)、組織特征、信息資產(chǎn)狀況和技術(shù)條件,建立信息資產(chǎn)清單,進行風(fēng)險分析、需求分析和選擇控制,準備適用性聲明等步驟,從而建立體系并提出解決方案。5、ISO27001認證體系文件編寫建立并保持一個文件化的信息管理體系是ISO/IEC27001:2005標準的總體要求,編寫信息管理體系文件是建立信息管理體系的基礎(chǔ)工作,也是一個組織實現(xiàn)風(fēng)險控制、評價和改進信息管理體系、實現(xiàn)持續(xù)改進不可少的依據(jù)。在信息管理體系建立的文件中應(yīng)該包含有:方針文檔、適用范圍文檔、風(fēng)險評估文檔、實施與控制文檔、適用性聲明文檔。6、ISO27001認證體系的運行與改進信息管理體系文件編制完成以后,組織應(yīng)按照文件的控制要求進行審核與批準并發(fā)布實施,至此,信息管理體系將進入運行階段。在此期間,組織應(yīng)加強運作力度,充分發(fā)揮體系本身的各項功能,及時發(fā)現(xiàn)體系策劃中存在的問題,找出問題根源,采取糾正措施,并按照更改控制程序要求對體系予以更改,以達到進一步完善信息管理體系的目的。7、ISO27001認證體系審核體系審核是為獲得審核證據(jù),對體系進行客觀的評價,以確定滿足審核準則的程度所進行的系統(tǒng)的、獨立的并形成文件的檢查過程。體系審核包括內(nèi)部審核和外部審核(第三方審核)。內(nèi)部審核一般以組織名義進行,可作為組織自我合格檢查的基礎(chǔ);外部審核由外部獨立的組織進行,可以提供符合要求的認證或注冊。至于應(yīng)采取哪些控制方式則需要周密計劃,并注意控制細節(jié)。信息管理需要組織中的所有雇員的參與,比如為了防止組織外的第三方人員非法進入組織的辦公區(qū)域獲取組織的技術(shù)機密,除物理控制外,還需要組織全體人員參與,加強控制。此外還需要供應(yīng)商,顧客或股東的參與,需要組織以外的專家建議。信息、信息處理過程及對信息起支持作用的信息系統(tǒng)和信息網(wǎng)絡(luò)都是重要的商務(wù)資產(chǎn)。信息的保密性、完整性和可用性對保持競爭優(yōu)勢、資金流動、效益、法律符合性和商業(yè)形象都是至關(guān)重要的。
點擊查看中品鑒證信用評價(邯鄲市峰峰礦區(qū)分公司)的【產(chǎn)品相冊庫】以及我們的【產(chǎn)品視頻庫】