佳维企业管理咨询公司-东莞ISO认证

ISO13485认认证条件关于质量认证注册条件和申请材料要求的修订和调整
2004年8月9日***食品***监督***发布了6号局令《注册管理办法》，并于公布之日起施行。原于2000年4月5日发布的《注册管理办法》同时废止。为在质量认证过程中贯彻实施***，确保CMD认证符合***要求，根据新发布的《注册管理办法》修订和调整的内容及要求，CMD也将修订和调整质量管理体系认证注册条件及其申请材料要求和产品认证注册条件及其申请材料要求，现公告如下：
申请质量管理体系认证注册条件：
1 申请***应持有法人营业执照或证明其***地位的文件。
2 已取得生产许可证或其它明（***或部门***有要求时）；
3 申请认证的质量管理体系覆盖的产品应符合有关***标准、行业标准或注册产品标准（企业标准），产品定型且成批生产。
4 申请***应建立符合拟申请认证标准的管理体系、对生产、经营企业还应符合YY/T 0287标准的要求，生产三类的企业，质量管理体系运行时间不少于6个月，ISO认证， 生产和经营其它产品的企业，质量管理体系运行时间不少于3个月。并至少进行过一次内部审核及一次管理评审。

5 在提出认证申请前的一年内，申请***的产品无重大顾客投诉及质量事故。

申请ISO27001认证的条件

1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。
2、申请方的信息安全管理体系已按ISO/IEC 27001:2005标准的要求建立，并实施运行3个月以上。
3、至少完成一次内部审核，并进行了管理评审。
4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
申请ISO27001认证应提交的文件和材料
1、******证明文件，如营业执照及年检证明复印件（盖公章）；
2、***机构代码证书复印件、税务登记证复印件（盖公章）；
3、申请认证***的信息安全管理体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；
4、申请***的简介：

• ***简介（1000字左右）；
• 申请***的主要业务流程；
• ***机构图或职能表述文件；

5、申请***的体系文件，需包含但不仅限于（可以合并）：

• 信息安全管理体系I***S方针文件；
• 风险评估程序；
• 适用性声明；
• 风险处理程序；
• 文件控制程序；
• 记录控制程序；
• 内部审核程序；
• 管理评审程序；
• 纠正措施与预防措施程序；
• 控制措施有效性的测量程序；
• 职能角色分配表；
• 整个体系文件结构与清单。

6、申请***体系文件与GB/T22080-2008/ISO/IEC 27001:2005要求的文件对照说明；
7、申请***内部审核和管理评审的证明资料；
8、申请***记录保密性或敏***声明；
9、认证机构要求申请***提交的其他补充资料。

ISO31000风险管理提供了原则和通用指南适用于各种类型和规模的的***，包括任何企业（含上市公司、私企等）、协会（社团）、集团等，所以本标准并不特指任何行业或领域。

注：为方便起见，本标准的所有不同使用者均用通用的“***”来表示。

本标准适用于***的全生命周期及其各阶段，也适用于***的各种活动。具体包括战略与决策、运营、过程、功能、项目、产品、服务和资产等。

本标准能够适用于各种类型的风险，无论其本质是正面影响还是影响。

尽管本币哦啊准提供了一个通用的指南，但它并不是鼓吹让所有***都采用一样的风险管理，风险管理计划的设计和实施，以及风险管理框架的设计与实施，将随不同的***而异。所以，风险管理的具体实施取决于***的实际情况（如目标、环境、结构、运营、过程、项目、产品等）和具体实施。

本标准的另一个目的是使风险管理过程保持一致，无论其在现存的还是未来的标准中。它只是提供一个一般的方法以支持那些处理特定风险或领域的标准，而不是替代这些标准。

本标准不用于认证目的。