怀柔信息安全管理体系代办

采用质量管理体系应该是组织的一项战略性决策。一个组织的质量管理体系的设计和实施受各种需求、具体的目标、所提供的产品、所采用的过程以及组织的规模和结构的影响。统一质量管理体系的结构或文件不是本标准的目的。本标准所规定的质量管理体系要求是对产品要求的补充。“注”是理解和说明有关要求的指南。本标准能用于内部和外部（包括认证机构）评价组织满足顾客、法律法规和组织自身要求的能力。本标准的制定已经考虑了GB/T 19000和GB/T 19004中所阐明的质量管理原则。

GB/T19001规定了质量管理体系要求，可供组织内部使用，也可用于认证或合同目的。在满足顾客要求方面，GB/T 19001所关注的是质量管理体系的有效性。与GB/T19001相比，GB/T 19004对质量管理体系更宽范围的目标提供了指南。

产品实现的策划
组织应策划和开发产品实现所需的过程。产品实现的策划应与质量管理体系其他过程的要求相一致（见4.1）。在对产品实现进行策划时，组织应确定以下方面的适当内容：产品的质量目标和要求；针对产品确定过程、文件和资源的需求；产品所要求的验证、确认、监视、测量、检验和试验活动，以及产品接收准则；为实现过程及其产品满足要求提供证据所需的记录（见4.2.4）。