晋城信息安全管理体系代办

与其他管理体系的相容性
为了使用者的利益，本标准与GB/T24001-1996相互趋近，以增强两类标准的相容性。本标准不包括针对其他管理体系的特定要求，例如环境管理、职业卫生与安全管理、财务管理或风险管理有关的特定要求。然而本标准使组织能够将自身的质量管理体系与相关的管理体系要求结合或一体化。组织为了建立符合本标准要求的质量管理体系，可能会改变现行的管理体系。

本标准为有下列需求的组织规定了质量管理体系要求：需要证实其有能力稳定地提供满足顾客和适用的法规要求的产品；通过体系的有效应用，包括持续改进体系的过程以及符合顾客与适用的法律法规要求，旨在增强顾客满意。在本标准中，术语“产品”适用于预期提供给顾客或顾客所要求的产品。这也包括采购产品和实现过程的中间产品。法律法规可表述为法定要求。

管理承诺
高管理者应通过以下活动，对建立、实施质量管理体系并持续改进其有效性所作出的承诺提供证据：向组织传达满足顾客和法律法规要求的重要性；制定质量方针；确保质量目标的制定；进行管理评审；确保资源的获得。以顾客为关注焦点：高管理者应以增强顾客满意为目的，确保顾客的要求得到确定并予以满足(见7.2.1和8.2.1)。