ISO 27001 信息安全管理体系

随着信息技术的高速发展，Internet的问世及网上各种应用的普及，信息安全问题日显突出。系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部数据的泄露等等，这些安全问题已给组织的经营、管理和生存带来了严重的影响。如何确保企业信息系统的安全已成为全社会关注的问题。 ISO 27001信息安全管理体系是目前国际通用的信息安全整体解决方案。作为国际上具有代表性的信息安全管理体系标准，被全球广泛接受和认可，成为世界各国、各种类型、各种规模的组织解决信息安全问题的一个有效方法。它可以帮助组织识别、管理和减少信息所面临的各种风险，保障组织的信息安全。该标准以组织风险评估为基石，运用PDCA过程方法和SOA中的信息安全控制措施来帮助组织解决信息安全问题，实现信息安全目标，是组织达到动态的、系统的、全员参与的、制度化的、以预防为主的信息安全管理方式。 信息安全对每个企业或组织来说都是需要的，所以ISO 27001信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。 从目前获得认证的企业情况来看，涉及较多的是软件开发、系统集成、电信、保险、银行、数据处理中心等对信息安全要求较高的行业。

ISO 50001 能源管理体系

能源管理体系就是从体系的全过程出发，遵循系统管理原理，通过实施一套完整的标准、规范，在组织内建立起一个完整有效的、形成文件的能源管理体系，注重建立和实施过程的控制，使组织的活动、过程及其要素不断优化，通过例行节能监测、能源审计、能效对标、内部审核、组织能耗计量与测试、组织能量平衡统计、管理评审、自我评价、节能技改、节能考核等措施，不断提高能源管理体系持续改进的有效性，实现能源管理方针和承诺并达到预期的能源消耗或使用目标。 ISO 50001标准借鉴了ISO 9001（质量管理）和ISO 14001（环境管理）的成功模式，结合能源管理的特点和特殊要求，运用系统管理和全过程的理念，采用国际通行的PDCA的模式，将管理和节能技术相融合，有效的能源管理体系 (EnMS) 能帮助组织建立相关流程来提高能源效益。通过指导组织确定有效的能源管理体系要素和过程，帮助组织实现能源方针和目标，提高组织能源管理效率和水平，同时还可以帮助组织提高包括能源效率、能源使用和能耗在内的能源绩效，有助于能源的节约和合理利用；降低生产（服务）经营成本,在能源资源价格不断上涨时保持竞争力；建立节能减排的理念，形成节能减排的自律机制，满足国家能耗指标和要求。