職業(yè)健康安全管理體系標準文件有哪些？

管理手冊iso三體系認證控制程序記錄控制程序危害辨識與風險評價控制程序法律法規(guī)及其它要求控制程序目標與管理方案控制程序信息交流與協(xié)商控制程序管理評審控制程序人力資源控制程序設施和工作環(huán)境控制程序對相關方施加影響控制程序合規(guī)性評價控制程序事件、事故、不符合處理程序應急準備與響應控制程序職業(yè)健康安全績效管理程序內部審核控制程序不合格品控制程序預防措施和改進控制程序員工職業(yè)健康檢查制度安全教育管理辦法勞動防護用品管理辦法安全生產通則生產過程安全管理辦法生產設備安全操作規(guī)程裝卸搬運安全操作規(guī)程車間清掃安全操作規(guī)程因這是我給一個質量、環(huán)境、職業(yè)公司編制的整合iso三體系認證中與職業(yè)健康體系有關的部分iso三體系認證所以個別iso三體系認證含有環(huán)境管理體系的特點，僅作參考

1、系統(tǒng)性原則 ①程序iso三體系認證的數(shù)量和覆蓋面應符合《職業(yè)安全健康管理體系審核規(guī)范》和《指導意見》對全部要素的要求和用人單位的實際需要；②各層次iso三體系認證均應作到接口清楚、結構合理、協(xié)調有序；③各層次iso三體系認證應涉及職業(yè)安全健康管理體系一個邏輯上獨立的部分；④所有的iso三體系認證均應按統(tǒng)一規(guī)定的方法編輯成冊；
2、法規(guī)性原則 ①體系iso三體系認證應遵循單位及本行業(yè)頒布的法規(guī)、標準要求；②企業(yè)制定的職業(yè)安全健康管理體系iso三體系認證，是用人單位的法規(guī)性iso三體系認證，必須嚴格執(zhí)行；③iso三體系認證的修改、廢止均應按規(guī)定的職業(yè)安全健康管理程序進行；
3、協(xié)調性原則①體系iso三體系認證的所有規(guī)定應與用人單位的其它管理規(guī)定相協(xié)調；②體系iso三體系認證之間應相互協(xié)調；③體系iso三體系認證應與有關技術標準、規(guī)范相互協(xié)調；④體系iso三體系認證的各種職責應清楚，避免不協(xié)調或職責、權限不清。
4、見證性原則①向管理者、相關方、第三方審核機構證實本企業(yè)職業(yè)安全健康管理體系的運行情況；②對審核來講，體系iso三體系認證可作為下列方面的客觀依據(jù)：a．符合單位、本行業(yè)的法律、法規(guī)和標準；b. 危險因素已被辯識、評價和有效控制；c．所有涉及的活動均有程序予以規(guī)定和控制；d．運行正常、績效明顯，及持續(xù)改進承諾的實現(xiàn)。
5、適用性原則 ①體系iso三體系認證應根據(jù)《職業(yè)安全健康管理體系審核規(guī)范》和《指導意見》的要求、組織的規(guī)模、生產活動的具體性質采用不同的形式；②體系iso三體系認證的詳略程度應育人員的素質、技能和培訓等因素相適應；③iso三體系認證的所有規(guī)定，在實際工作中都能得到有效貫徹。
6、唯一性原則①對于一個企業(yè)，其職業(yè)安全健康管理體系iso三體系認證是唯一的；②通過清楚、準確、簡單扼要的表達方式，實現(xiàn)唯一的理解；③決不允許針對同一事項的相互矛盾的不同iso三體系認證同時使用；④不同用人單位的iso三體系認證可具有不同的風格。

EN473的中國獨立認證機構？

目前，中國境內有2家外資檢驗機構可以基于EN473標準提供培訓與考試服務：a）SGS，通標標準技術服務有限公司

信息安全管理體系認證 機構有哪些？

很多的認證咨詢機構都可以做，

很多的認證咨詢機構都可以做，

一、什么是信息及信息安全 ? ? ? ?信息像其他重要的商務資產一樣，也是一種資產，對一個組織而言具有價值，因而需要被妥善保護。信息安全使信息避免一系列威脅，保障了組織商務的連續(xù)性，最大限度地減小組織的商務損失，順利獲取投資和商務回報。信息可以以多種形式存在。它可以是打印或寫在紙上（如：書面的認證老師報表等）；電子形式存貯(如:一個組織erp系統(tǒng)的備份磁帶)；通過郵件或用電子手段傳輸；顯示在膠片上；表達在會話中。不論信息采用什么方式或采取什么手段共享和存貯，因為它有價值，應該得到妥善的保護。
二、信息安全主要體現(xiàn)在以下三個方面：? ? ?
1、保密性。保密性是指確保信息資料，特別是重要的信息資料，不流失，不被非本部門人員非法盜用。比如的儲戶信息，醫(yī)院的病人就醫(yī)資料，單位單位、安全部門的機密iso三體系認證，企業(yè)的客戶資料、商務信息、ISO環(huán)境體系認證、專有技術資料等等，應該給誰看，不應該給誰看，什么級別/部門的人員可以看什么密別的信息資料，如何儲存保管，都應制定具體的措施、規(guī)范，以防止因信息流失而造成不良影響和重大經(jīng)濟損失。 ? ? ? ?
2、完整性。所謂信息資料的完整性，是指信息資料不丟失、不少缺。比如采取一定的措施防止存貯在電腦中的磁盤iso三體系認證不因操作不當或病毒的侵襲而導致iso三體系認證的殘缺或丟失。再如防止存貯的打印iso三體系認證因霉變、蟲蛀而殘缺、損壞，防止水災、火災而毀損iso三體系認證和資料等。 ? ? ? ?
3、可用性。可用性是指當需要某一信息資料時，可馬上拿得到。比如采取一定的措施，防止因某一資料員不在場或其它例外情況下，因為拿不到所需的資料而導致停工或錯失商機等。 iso 27001標準把信息資料看作是公司的資產，其對公司的生存與發(fā)展起著關鍵作用，尤其是在知識經(jīng)濟和電子信息時代，確保信息安全更是非常有必要的。英國曾做過一項統(tǒng)計，80%的信息資料的損失是與人為因素有關的。所以防止人為因素造成的信息風險被作為信息安全的主要控制對象。 ? ? ? ?信息安全是通過執(zhí)行一套適當?shù)目刂苼磉_到的。可以是方針、慣例、程序、組織結構和軟件功能來實現(xiàn)，這些控制方式需要確定，才能保障組織特定的安全目標的實現(xiàn)。 ?
三、信息安全的重要性? ? ? ?信息及其支持過程的系統(tǒng)和網(wǎng)絡都是組織的重要資產。信息的機密性、完整性和可用性對保持一個組織的競爭優(yōu)勢、資金流動、效益、法律符合性和商務形象都是至關重要的。 ? ? ? ?任何組織及其信息系統(tǒng)（如一個組織的erp系統(tǒng)）和網(wǎng)絡都可能面臨著包括計算機輔助欺詐、刺探、陰謀破壞行為、火災、水災等大范圍的安全威脅。隨著計算機的日益發(fā)展和普及，計算機病毒、計算機???、服務器的非法入侵破壞已變得日益普遍和錯綜復雜。 ? ? ? ?目前一些組織，特別是一些較大型公司的業(yè)務已經(jīng)完全依賴信息系統(tǒng)進行生產業(yè)務管理，這意味著組織更易受到安全威脅的破壞。組織內網(wǎng)絡的互連及信息資源的共享增大了實現(xiàn)訪問控制的難度。 ? ? ? ?有些組織的信息系統(tǒng)盡管在iso認證時可能已考慮了安全，但僅僅依靠技術手段實現(xiàn)安全仍然是有限的，還應當通過管理和程序來支持。
四、建立信息安全管理體系對任何組織都具有重要意義? ? ? ?任何組織，不論它在信息技術方面如何努力以及采納如何新的信息安全技術，實際上在信息安全管理方面都還存在漏洞，例如： ? ? ? ?
1. 缺少信息安全管理論壇，安全導向不明確，管理支持不明顯； ? ? ? ?
2. 缺少跨部門的信息安全協(xié)調機制； ? ? ? ?
3. 保護特定資產以及完成特定安全過程的職責還不明確； ? ? ? ?
4. 雇員信息安全意識薄弱，缺少防范意識，外來人員很容易直接進入生產和工作場所； ? ? ? ?
5. 組織信息系統(tǒng)管理制度不夠健全； ? ? ? ?
6. 組織信息系統(tǒng)主機房安全存在隱患，如：防火設施存在問題，與危險品倉庫同處一幢辦公樓等； ? ? ? ?
7. 組織信息系統(tǒng)備份設備仍有欠缺； ? ? ? ?
8. 組織信息系統(tǒng)安全防范技術投入欠缺； ? ? ? ?
9. 軟件iso體系認證保護欠缺； ? ? ?
10. 計算機房、辦公場所等物理防范措施欠缺； ? ? ? 1
1. 檔案、記錄等缺少可靠貯存場所； ? ? ? 1
2. 缺少一旦發(fā)生意外時的保證生產經(jīng)營連續(xù)性的措施和計劃；…….等等 ? ? ? ?通過以上信息管理方面的漏洞以及經(jīng)常見諸報端的種種信息安全事件表明，任何組織都急需建立信息安全管理體系，以保障其技術和商業(yè)機密，保障信息的完整性和可用性，最終保持其生產、經(jīng)營活動的連續(xù)性。
五、建立信息安全管理體系的意義? ? ? ?組織可以參照信息安全管理模型，按照先進的信息安全管理標準建立組織完整的信息安全管理體系并實施與保持，達到動態(tài)的、系統(tǒng)的、全員參與、制度化的、以預防為主的信息安全管理方式，用最低的成本，使信息風險的發(fā)生概率和結果降低到可接受水平，并采取措施保證業(yè)務不會因風險的發(fā)生而中斷。組織建立、實施與保持信息安全管理體系將會： ? ? ? ?
1、 強化員工的信息安全意識，規(guī)范組織信息安全行為；
2、對組織的關鍵信息資產進行全面系統(tǒng)的保護，維持競爭優(yōu)勢； ? ? ? ?
3、在信息系統(tǒng)受到侵襲時，確保業(yè)務持續(xù)開展并將損失降到最低程度； ? ? ?
4、使組織的生意伙伴和客戶對組織充滿信心。

懸賞：職業(yè)健康安全管理體系認證公司有哪些？

北京盛世浩博是在工商行政管理部門登記申報，以幫助企業(yè)解決貿易壁壘、提高管理水平;提升企業(yè)形象及管理績效;增強企業(yè)競爭能力為宗旨，堅持“誠信、專業(yè)、嚴謹、高效、持續(xù)改進、多方滿意”的質量方針，開展各項企業(yè)認證咨詢的咨詢培訓工作。??本公司承諾：合作一次，服務終生。創(chuàng)世卓越擁有1定背景的專業(yè)支持團體、及一批經(jīng)驗豐富的企業(yè)管理方面的專家、學者和眾多的立志企業(yè)管理咨詢的年輕精英，大部分人員有過專業(yè)學術團體成功企業(yè)、國內外著名認證咨詢機構、咨詢機構等工作背景。

常見的體系認證咨詢：ISO27001信息安全管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會(BSI)于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規(guī)則 BS7799-2，信息安全管理體系規(guī)范。

職業(yè)健康安全管理體系運行有哪些效果？

有系統(tǒng)的建立關于安全/健康的監(jiān)督體系。 提前明確企業(yè)安全、健康義務，有效避免非可控事故發(fā)生 事故發(fā)生可以明確企業(yè)或者個人責任

（1）可以比較系統(tǒng)關注和解決職業(yè)健康安全管理問題，而不是向此前零星的出些iso三體系認證規(guī)定。在運行時還能定期的更新和評價這類問題。 （2）這個體系有時候是和某些大客戶合作時必須具備的。

有系統(tǒng)的建立關于安全/健康的監(jiān)督體系。 提前明確企業(yè)安全、健康義務，有效避免非可控事故發(fā)生 事故發(fā)生可以明確企業(yè)或者個人責任