威海ISO體系認證的費用和流程？ISO認證的好處？

信息安全管理體系（Information Security Management System，簡稱為ISMS）是1998年前后從英國發展起來的信息安全領域中的一個新概念，是管理體系（Management System，MS）思想和方法在信息安全領域的應用。近年來，伴隨著ISMS國際標準的制修訂，ISMS迅速被全球接受和認可，成為世界各國、各種類型、各種規模的組織解決信息安全問題的一個有效方法。ISMS認證隨之成為組織向社會及其相關方證明其信息安全水平和能力的一種有效途徑。 

信息安全管理體系是組織機構單位按照信息安全管理體系相關標準的要求，制定信息安全管理方針和策略，采用風險管理的方法進行信息安全管理計劃、實施、評審檢查、改進的信息安全管理執行的工作體系。 信息安全管理體系是按照ISO/IEC 27001標準《信息技術 安全技術 信息安全管理體系要求》的要求進行建立的，ISO/IEC 27001標準是由BS7799-2標準發展而來。

信息安全管理體系ISMS是建立和維持信息安全管理體系的標準，標準要求組織通過確定信息安全管理體系范圍、制定信息安全方針、明確管理職責、以風險評估為基礎選擇控制目標與控制方式等活動建立信息安全管理體系；體系一旦建立組織應按體系規定的要求進行運作，保持體系運作的有效性；信息安全管理體系應形成一定的文件，即組織應建立并保持一個文件化的信息安全管理體系，其中應闡述被保護的資產、組織風險管理的方法、控制目標及控制方式和需要的保證程度。

Information Security Management Systems信息安全管理體系是組織在整體或特定范圍內建立信息安全方針和目標，以及完成這些目標所用方法的體系。它是直接管理活動的結果，表示成方針、原則、目標、方法、過程、核查表（Checklists）等要素的集合。

IS表達了食品安全管理中的共性要求，而不是針對食品鏈中任何一類組織的特定要求。該標準適用于在食品鏈中所有希望建立保證食品安全體系的組織，無論其規模、類型和其所提供的產品。它適用于農產品生產廠商，動物飼料生產廠商，食品生產廠商，批發商和零售商。它也適用于與食品有關的設備供應廠商，物流供應商，包裝材料供應廠商，農業化學品和食品添加劑供應廠商，涉及食品的服務供應商和餐廳。

IS采用了ISO9000標準體系結構，將HACCP原理作為方法應用于整個體系；明確了危害分析作為安全食品實現策劃的核心，并將國際食品法典委員會（CAC）所制定的預備步驟中的產品特性、預期用途、流程圖、加工步驟和控制措施和溝通作為危害分析及其更新的輸入；同時將HACCP計劃及其前提條件-前提方案動態、均衡的結合。本標準可以與其他管理標準相整合，如質量管理體系標準和環境管理體系標準等。

當國家在建立、升級、強化或改變國家食品安全管理體系時，必須對很多支撐食品管理行動的原理和價值取向給予考慮。這些原理包括：

在食品鏈中盡可能充分地應用預防原則，大幅度地降低食品風險；

對從“農田到餐桌”鏈條的定位；

建立應急機制以處理特殊的危害（如食品召回制度）；

建立基于科學原理的食品控制戰略；

建立危害分析的優先制度和風險管理的有效措施；

建立對經濟損益和目標風險整體的統一行動；

認識到食品安全管理是一種多環節且具有廣泛責任的工作，并需要各種利益代言人的積極互動。