ISO体系太多太乱，搞不清该做哪个？没关系！今天就来给大家挨个解读一下，哪些企业应该做什么样的体系认证最合适。不花冤枉钱，也别漏掉了需要的证书！

　　ISO9001标准是一个放之四海皆准的东西，这并不是说9000标准有多少万能，而是因为9001是一个基础型的标准，是西方质量管理科学的精华，因为生产型的企业适用，服务性行业、中介公司、销售公司等也都适用。因为讲究质量都是共通的。

　　一般来说，ISO9001标准比较适合生产型企业，因为标准中的内容比较好对应，过程对应比较清楚，因此有对号入座的感觉。

　　销售公司可以分为两种，纯销售和生产型销售公司，如果是纯销售公司，他的产品就是外包或采购的，其产品就是销售服务，而不是应该是产品生产，因此策划过程就要考虑产品（销售过程）的特殊性，这样会比较好策划体系了。如果是生产型的销售企业，中间包括了生产bd体育，就应该把生产过程及销售过程都策划进去，所以销售公司申请ISO9001证书时就应该考虑自己的产品，与生产型企业区分开。

　　总的来说，bd体育无论企业大小，无论什么行业，bd体育目前所有企业都适合做ISO9001认证，其适用范围面很广，适合任何的行业，亦是所有企业发展壮大的基础、根基。针对不同行业，ISO9001又衍生出不同的细化标准，例如汽车行业、医疗行业的质量体系标准等等。

　　ISO45001是国际性安全及卫生管理系统验证标准bd体育，是原职业健康及安全管理体系（OHSAS18001）的新版本，目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。

　　ISO 45001职业健康安全管理体系适用于任何组织的职业健康及安全的管理体系标准，目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。

　　我们通常将ISO9001、ISO14001以及ISO45001这三大体系一起合称为三体系（又称三标）。

　　这三大体系标准适用于各行各业，更有些地方政府会给予通过认证企业财政补助。

　　3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，bd体育数据处理加工等

　　引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效bd体育。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的，它需要全面的综合管理。

　　ISO20000是第一个关于IT服务管理体系的要求的国际标准，它秉承“以客户为导向，以流程为中线”的理念，并强调按照PDCA（戴明质量）的方法论持续改进组织多提供的IT服务。其目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。

　　ISO 20000的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括（但不限于）以下类别：

　　1、准备申报市、省著名商标、驰名商标的企业——贯标可作为知识产权管理规范的有效证明；

　　2、准备申报高新技术企业认证咨询、技术创新项目、产学研合作项目、技术标准项目的企业——贯标可作为知识产权管理规范的有效证明；

　　3、准备上市的企业——贯标可规避上市前的知识产权风险，并成为公司知识产权规范的有效证明

　　2、知识产权风险大的企业——通过贯标可以规范知识产权风险管控，降低侵权风险；

　　3、知识产权工作已经有一定基础希望更加规范的企业——贯标可以规范管理流程。bd体育