信息安全ISO9001认证咨询流程

        第一、我们最先需要弄清楚的就是，一个完整的认证由那几块组成，由两部分组成：一部分是前期的咨询，一部分是后期的认证审核。我们国家严格规定，为了保证认证的公正和有效，咨询和认证是分开的，不能由同一个公司进行，咨询公司不能取得认证资质，认证公司不能取得咨询资质。
第二、信息安全ISO9001认证和认证在整体工作的过程中分别起到什么作用。简单说咨询公司就像是一个种地的老农，从撒种，翻土，浇水，上肥，到结出果实，老农一直在照顾；认证公司就像是超市采购商，来看一下，检测一下果实，得出结论，能还是不能进入卖场。同样，不同的认证机构就代表不同的超市；认证机构越好，得到的认证越权威，在市场上的认可率也就越高；就好比是一个产品放入了顶级商场的展览柜。那和放在街边小店的效果是不可同日而语。
第三、咨询前期准备：任命管理者代表、明确体系负责部门、建立质量管理体系咨询工作组、确定内审员、拟定质量方、拟定质量目标、整理现有的文件、记录现场调研：了解贵公司质量管理的基本状况体系策划：确定人员职能职责、商定咨询工作计划。人员培训：提高管理意识；理解质量管理体系标准的内容及要求；掌握文件编写方法。文件编写/发布：建立文件化的质量管理体系，并确保管理体系的适宜性、符合性、可操作性；体系运行：贯彻落实管理体系的方针、目标、指标、管理方案、及管理职责等，使体系文件得到贯彻执行。

第一次内部审核：培训内部审核组的实际审核能力；检查综合型管理体系的符合性和有效性，查找存在问题并进行整改。管理评审：对管理体系的充分性、适宜性和有效性做出评价。 第二次内部审核（必要时）：检查质量管理体系的符合性和有效性，完善第一次内审中发现的问题。模拟审核（审核准备）：评价质量管理体系的符合性、有效性，判断是否可申请认证审核。

第四、认证经咨询机构前期在企业内建立，运行iso9001认证体系成熟后，企业将向认证公司提交申请，由认证公司安排审核，审核通过，则发给证书。费用是根据企业的规模人数，现场数量，产品类型等因素决定，最重要的因素是企业的态度。