實(shí)施ISO三個標(biāo)準(zhǔn)主要的不同點(diǎn)是其對象不同：

（1）按ISO 9001標(biāo)準(zhǔn)建立的質(zhì)量管理體系，其對象是顧客。

（2）按ISO 14001標(biāo)準(zhǔn)建立的環(huán)境管理體系，其對象是社會和相關(guān)方。

（3）按ISO 45001（OHSAS 18001）標(biāo)準(zhǔn)建立的職業(yè)安全健康管理體系，其對象是員工。

艾西姆認(rèn)證（上海）有限公司管理體系認(rèn)證業(yè)務(wù)范圍主要包括：ISO9001質(zhì)量管理體系、ISO14001環(huán)境管理體系、OHSAS18001/ISO45001職業(yè)健康安全管理體系、ISO27001信息安全管理體系、ISO20000信息技術(shù)服務(wù)管理體系、ISO13485行業(yè)質(zhì)量管理體系、ISO39001道路交通安全管理體系、ISO37001管理體系、ISO22301業(yè)務(wù)連續(xù)性管理體系、SA8000社會責(zé)任管理體系、ISO28000供應(yīng)鏈安全管理體系、ISO22716化妝品行業(yè)質(zhì)量管理體系、GB/T50430工程建設(shè)施工企業(yè)質(zhì)量管理體系、GB/T31950企業(yè)誠信管理體系認(rèn)證等。讓各企業(yè)按該標(biāo)準(zhǔn)建立相應(yīng)的企業(yè)誠信管理體系，提高企業(yè)誠信建設(shè)水平，提升企業(yè)誠信文化、提增企業(yè)誠信意識，爭做誠信商人、確保誠信經(jīng)營、打造誠信品牌，發(fā)展地方經(jīng)濟(jì)。

ISO28000認(rèn)證是標(biāo)準(zhǔn)化組織（International Organization for Standardization）針對供應(yīng)鏈安全制定的標(biāo)準(zhǔn)。經(jīng)過多年發(fā)展，“業(yè)務(wù)連續(xù)性”已廣泛應(yīng)用于各種規(guī)模的生產(chǎn)型和服務(wù)型組織，并進(jìn)一步發(fā)展成為“業(yè)務(wù)連續(xù)性管理體系”（簡稱BCMS），成為各個組織整體管理體系的核心部分。ISO認(rèn)證是依據(jù)標(biāo)準(zhǔn)化組織發(fā)布的認(rèn)證體系標(biāo)準(zhǔn)，由第三方體系認(rèn)證機(jī)構(gòu)對企業(yè)的認(rèn)證體系實(shí)施評定的活動。對合格企業(yè)頒發(fā)體系認(rèn)證證書和發(fā)布注冊名錄，向公眾證明企業(yè)符合某一認(rèn)證體系標(biāo)準(zhǔn)。

ISO認(rèn)證對于現(xiàn)場審核中發(fā)現(xiàn)的不符合事項(xiàng)，企業(yè)可以在規(guī)定的時間內(nèi)進(jìn)行原因分析，并采取糾正措施。對于糾正措施經(jīng)審核組驗(yàn)證合格后，連同現(xiàn)場審核記錄，審核報告等資料一并提交認(rèn)證機(jī)構(gòu)審查。

ISO28000標(biāo)準(zhǔn)將供應(yīng)鏈定義為「一組相互聯(lián)系的資源和過程，以原材料的采購為起點(diǎn)，經(jīng)各種運(yùn)輸方式將產(chǎn)品或服務(wù)交付終端用戶。而供應(yīng)鏈將包括銷售商、設(shè)施制造、物流供貨商、內(nèi)部分銷中心、分銷商、批發(fā)商以及聯(lián)系終端用戶的其它實(shí)體。」

ISO28000標(biāo)準(zhǔn)要求組織的管理層制訂安全管理總方針，與組織的安全威脅和風(fēng)險管理整體框架一致，并與組織所面臨的威脅及其運(yùn)作的性質(zhì)和規(guī)模相稱。從輔導(dǎo)到認(rèn)證的全流程服務(wù)，知識產(chǎn)權(quán)管理體系認(rèn)證、質(zhì)量管理體系認(rèn)證、環(huán)境管理體系認(rèn)證、職業(yè)健康安全管理體系認(rèn)證、服務(wù)認(rèn)證等。此外，此方針必須加以部署和實(shí)施，包括安全風(fēng)險的評估和計劃、有效實(shí)施和運(yùn)作、檢查和糾正措施及管理評審。

ISO20000認(rèn)證的效益

· 得以獲得業(yè)界普遍認(rèn)同的國際證書ISO20000認(rèn)證；

· 就服務(wù)質(zhì)量和服務(wù)承諾與業(yè)務(wù)及供貨商達(dá)成一致，建立和業(yè)務(wù)及供貨商統(tǒng)一的溝通平臺；達(dá)到相關(guān)利益方均滿意的IT服務(wù)管理目標(biāo)；

· 提高IT服務(wù)的可用性、可靠性和安全性，為業(yè)務(wù)用戶提供高質(zhì)量的服務(wù)；

· 持續(xù)優(yōu)化服務(wù)流程，提升服務(wù)水平，提高業(yè)務(wù)滿意度；

· 提高項(xiàng)目的可提供性并確保如期交付；

· 從總體上提高組織/企業(yè)IT投資的報酬率，提升組織/企業(yè)的綜合競爭力；