ISO认证、五星售后服务认证 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。 据某地方政府采购信息网透露：某大型企业在公开投标时，在售后服务打分中，具有售后服务认证的组织：优得6分，较优得4分，一般得2分。 由此可见，企业通过了ISO三体系认证，只能说明产品质量过关，无法证明企业的售后服务管理能力；而售后服务是否完善，却越来越多地影响着消费者及合作伙伴的取舍，某种程度上起到了决定性的作用。所以，售后服务认证可以更好地展现企业实力，体现出企业以人为本、注重服务的管理理念。 售后服务认证的发展趋势 1 鼓励企业将售后服务作为开拓市场、提高竞争力的重要途径，增强服务功能，健全服务网络，提升服务质量，完善服务体系。 完善产品“三包”制度，推动发展产品配送、安装调试、以旧换新等售后服务，积极运用互联网、物联网、大数据等信息技术，发展远程检测诊断、运营维护、技术支持等售后服务新业态。大力发展专业维护维修服务，加快技术研发与应用，促进维护维修服务业务和服务模式创新，鼓励开展设备监理、维护、修理和运行等全生命周期服务。积极发展专业化、社会化的第三方维护维修服务，支持具备条件的工业企业内设机构向专业维护维修公司转变。完善售后服务标准，加强售后服务专业队伍建设，健全售后服务认证制度和质量监测体系，不断提高用户满意度。” 2 认证试点工作结束， 将大力推广。 在 商务部、认监委的指导下，北京信标认证中心已完成了汽车、家电、工程机械、服装、家具、家装、工厂、商场、珠宝、电气、航天、航空等二十多个行业的试点工作。 有关部门正在制定相关政策，大力推广商品售后服务认证。 3 招投标采信行业越来越多。 到目前为止，已有工程机械，环卫机械，团购服装，家装，教学仪器等十多个行业在招投标中将是否有通过售后服务认证作为必要条件。 4 企业越来越重视售后服务。 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。越来越多的企业认识到，售后服务是企业市场竞争的 一张王牌。海尔、美的、厦航、中联重科、德力西、菜市口百货、梦金园、红豆、雅迪、爱玛等大型企业建立完整售后服务体系，通过售后服务认证后，起到很好的带头作用，越来越多的企业重视售后服务，纷纷要求通过认证。 认证的结果是证明企业按照标准实施了售后服务，并达到了某一个高度（星级）。它是评分制的认证，是按评价的分值来衡量服务能力的高低： 达到70分（含70分）以上，达标级售后服务； 达到80分（含80分）以上，三星级售后服务； 达到90分（含90分）以上，四星级售后服务； 达到95分（含95分）以上，五星级售后服务。 售后服务认证的过程 （1）组织提交服务认证申请书及文件资料； （2）审查企业申报资格，做出是否受理决定，签订认证合同； （3）委派评审组实施认证评审； （4）依据评审发现形成评审结论； （5）评审委员会终审定； （6）通过认证，颁发认证； （7）售后服务认证的有效期3年，每年对获证企业进行一次监督评审； （8）到期后，企业需要保持认证资格时，提出申请。 售后服务认证为企业带来了成效。通过认证，企业能够做到持续改进服务，完善服务体系，不断强化服务管理水平及服务能力，增强服务利润链持续收益。同时，证明了企业在全行业的服务领先性，获得消费者和市场认可，也为大型项目招标、政府采购招标等方面提供资质证明。

ISO27001:ISO27001体系是目前上的一套“信息安全管理标准”，该标准已被数五千多家或企业组织所采用,并由标准组织（ISO）颁布为标准ISO/IEC17799以及ISO/IEC27001，成为“信息安全管理”之通用语言。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求，经由完整的控制方法选择及落实，有效降低企业面临的信息安全风险。建立信息安全管理体系（ISMS）已成为各种组织，特别是金融、电信、高科技产业等管理运营风险不可缺少的重要机制。基于ISO/IEC27001的信息安全（个人）资格认证体系具有十分实用的特性并包括了区别于其他IT管理框架的重要的特性。该认证体系在基于信息安全佳实践标准的同时还强调了员工在企业中信息安全的意识。为信息安全方面在知识、能力和工作日常实践中的适当平衡，该认证体系的发布是信息安全领域中的共同努的结果。课程目标·不只是理解标准的条文，真正掌握信息安全管理系统实施计划·使参加者获得实施信息安全系统的技能和技巧·使参加者掌握建立信息安全管理体系的具体步骤及方法·系统地了解ISMS体系建立、实施、完善的方法·掌握ISMS体系内审的知识和技巧课程特点·着重实际演练、使用方法、实践技巧和实务经验·融合分组讨论、角色扮演、案例研究、场景模拟给组织带来的价值·科学评估组织信息资产，安全工作效率·保护信息不受各种威胁，业务连续性和减少业务损失·评估与安全相关的人力资源管理政策、程序、实务，形成重视信息安全的企业文化·公司从此认证活动中获得收益，为其有效实施和完善ISMS建立一支素质良好的内审队伍奠定扎实基础。参加对象·想要建立一套符合ISO27001标准的信息安全管理体系的企业·信息部门负责人、系统管理员、信息安全管理体系（ISMS）的负责人、IT中经理·ISMS内审人员·安全服务咨询顾问,IT审计主管·已取得CISSP、CISA资质者您将学到的重要的三个安全管理能力·确定组织的安全需要，评估安全风险并制定和维护信息安全策略和标准·信息安全管理体系ISMS的实施、维护、审核和监控,有效管理组织信息资产和IT基础设施运作·掌握制定组织灾难恢复计划的方法，做好备份及资产访问控制工作,业务连续性课程内容上海甫崎商务信息咨询有限公司举办的本课程综合国内实施和运营信息安全管理体系的佳实务，帮助你掌握如何应用标准ISO17799/ISO27001实施信息安全管理体系ISMS，并保持其有效运转。内容包括：ISO27001信息安全管理体系条款及相关信息概述ISO27001信息安全管理体系实施流程ISO27001信息安全管理体系实施步骤讲解及实践范围的确定资产的风险评估及风险管理的相关步骤相关方针及程序的建立系统文件需求的建立持续改进等一系列练习·信息安全管理系统的有效性确认·信息安全管理系统审核流程·信息安全管理系统审核技巧