ISO9001标准是一个放之四海皆准的东西，这并不是说9000标准有多少万能，而是因为9001是一个基础型的标准，是西方质量管理科学的精华，因为生产型的企业适用，服务性行业、中介公司、销售公司等也都适用。因为讲究质量都是共通的。

　　ISO14001环境管理体系认证适用于任何组织，包括企业，事业及相关政府单位，通过认证后可证明该组织在环境管理方面达到了国际水平，能够确保对企业各过程、产品及活动中的各类污染物控制达到相关要求，给企业树立良好的社会形象。 通过推行环境管理体系的实施，从根本上实现污染预防和持续改进，同时可以推动了企业开发清洁产品、采用清洁工艺、采用高效设备、合理处置废物的进程,通过对各种资源的消耗的控制，全面优化本身的成本管理。

　　ISO45001是国际性安全及卫生管理系统验证标准，是原职业健康及安全管理体系（OHSAS18001）的新版本，目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。

　　我们通常将ISO9001、ISO14001以及ISO45001这三大体系一起合称为三体系（又称三标）。这三大体系标准适用于各行各业。

　　所有从事建防水防腐保温工程、建筑装修装饰工程、消防设施工程、建筑幕墙工程、电子与智能化工程、市政公用工程、石油化工工程、机电工程、建筑机电安装工程、环保工程、钢结构工程、建筑工程的施工等与建筑资质相关的施工工程企业，都必须具有相应的资质证明，其中包括了GB/T50430建筑施工体系。

　　一、以信息为生命线、金融行业：银行、保险、证券、基金、期货等2、通信行业：电信、网通、移动、联通等3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等

　　二、对信息技术依赖度高的行业：1、钢铁、半导体、物流2、电力、能源3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

　　三、工艺技术要求高、竞争对手渴望得到的：1、医药、精细化工2、研究机构引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的，它需要全面的综合管理。

　　ISO20000是第一个关于IT服务管理体系的要求的国际标准，它秉承“以客户为导向，以流程为中线”的理念，并强调按照PDCA（戴明质量）的方法论持续改进组织多提供的IT服务。其目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。ISO 20000的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括（但不限于）以下类别：1. IT服务外包提供商2. IT系统集成商和软件开发商3. 企业内部IT服务提供商或IT运营支持部门

　　ISO22000食品安全管理体系证书是饲料加工、初级产品加工、食品生产、流通、储存、餐饮行业必备证书之一。也作为组织对其供应商第二方审核的标准依据。

　　HACCP体系是对可能发生在食品加工环节中的危害进行评估，进而采取控制的一种预防性的食品安全控制体系。主要针对食品生产企业，针对的是生产链的全部过程的卫生安全（对消费者的生命安全负责）。虽然ISO22000和HACCP体系都归属于食品安全管理行列，但是在适用范围上有所区分：ISO22000体系适用于食品及其相关行业，而HACCP体系只能适用于食品及紧密相关的操作环节。

　　适合做IATF16949体系认证的企业包括：轿车、载货汽车、客车、摩托车及部件、配件的生产厂家。不适合做IATF16949体系认证的企业则有：工业（叉车）、农业（小货车）、建筑业（工程车）、矿业、林业等用车生产厂家。混合性生产的企业，只有少部分产品是提供给汽车制造厂的，也可以做IATF16949认证。公司的所有管理都应按IATF16949执行，包括汽车产品技术方面。如果生产现场可区分开来，可只对汽车产品制造现场按IATF16949管理，否则整个工厂必须按IATF16949执行。模具产品生产厂尽管是汽车供应链厂家的供方，但所供产品不是用于汽车上的，因此不能申请IATF16949认证。类似的还有运输供方、汽车销售以后与汽车有关的产品等。

　　ISO13485中文叫“医疗器械 质量管理体系 用于法规的要求” 由于医疗器械是救死扶伤欧陆平台、防病治病的特殊产品，仅按ISO9000标准的通用要求来规范是不够的，为此ISO组织颁布了ISO13485：1996版标准(YY/T0287 和YY/T0288)，对医疗器械生产企业的质量管理体系提出了专用要求，为医疗器械的质量达到安全有效起到了很好的促进作用。

　　适用对象：履行国际、欧洲和本国的法律法规要求的医疗产品制造商和服务供应商，及希望按此标准实施文件化管理体系的企业。开发、制造和销售医疗设备的企业，想要在国际、欧洲和本国市场上展示其竞争和绩效能力的企业。供应商和其他在增值链内的服务提供商必须确保其产品与顾客的要求相一致。

　　适用对象：制造有形商品的企业、销售有形商品的企业、提供无形商品（服务）的企业。商品是进入消费领域的产品。商品除了有形的产品外，还包括无形的服务。工业品和民用消费品都属于商品。有形商品具有外观形式和内在质量以及促销成分，如品质、包装、品牌、造型、款式、色调、文化等。无形商品包括劳务和技术服务，如金融服务、欧陆平台会计服务、营销策划、创意设计、管理咨询、法律咨询、程序设计等。无形商品一般随着有形商品而发生，也随着有形的基础设施而发生，如航空服务、旅店服务、美容服务等。所以，生产、贸易、服务企业都可申请商品售后服务认证。

　　创新对商业成功至关重要。创新就是通过产品、服务和工作方式等革新赢得商业竞争。ISO发布的一系列新的国际标准可帮助各组织充分利用其创新管理流程，并充分利用其聪明才智获得最佳创意。

　　创新，不一定意味着令人眼花缭乱的新科技，或是让生活翻天覆地的新发明。这可能意味着找到一种更好的方法做事儿或是改进产品，让产品随着时间的推移而得到长期的改进。但是，利用这些新想法和做出改进需要采取有效的策略，以确保它们发挥最大作用。

　　ISO新发布的ISO56000系列国际标准旨在为组织提供指南和流程，从而使其推出的创新项目发挥最佳作用。ISO56003创新管理——创新伙伴关系的工具和方法--指南，为准备与他方建立创新合作的组织提供了一条结构清晰的方法。该项标准可以帮助组织判定与其他组织共同建立创新项目，亦可帮助组织选择合适的合作伙伴并达成共识。该项标准也将指导各组织进行角色分配、明确权责分工、达到最佳配置，并建立有效的管理程序。

　　ISO/TR56004技术报告，创新管理评价--指南旨在帮助组织有效审核其创新管理程序，以便组织持续改进创新程序，并更好地运行。另外，由ISO即将发布的ISO56002创新管理——创新管理体系—指南将为实际创新的管理体系的发展、实施、维护和持续改进提供指南。

　　制定这些标准ISO技术委员会主席爱丽丝·德·卡萨诺瓦（AlicedeCasanove）表示，有效的创新管理将通过利用组织内的人员及其合作伙伴的知识和创造力，促进组织进一步发展壮大。

　　卡萨诺瓦（AlicedeCasanove）指出：“创新不仅仅意味着‘大发明’，它意味着组织检查和应对环境中不断变化的条件，意味着组织能够探测和应对环境中不断变化的条件，应对新机遇，并充分利用已有的资源最大化利用起来的能力。“

　　通过这种方式，我们看到的许多新想法往往是由于已经实施和建立的许多想法和变化的结果。这些标准通过提供最佳实践帮助组织实现目标，帮助组织获取正确的信息，并有效地利用信息体系认证。”

　　该技术委员会一直与经济合作与发展组织（OECD）密切合作，共享创新术语和创新结构。因此，标准中出现的“创新”和“创新管理”两个词汇的定义与OECD在《奥斯陆手册：收集和解读创新数据指南》中的定义相同，该指南是“行业创新活动数据收集和数据使用指南的国际首要来源”。

　　从帮助公司开发和推销产品和服务，到分析我们作为消费者的行为，市场调研为现代生活的诸多方面做出了很大贡献。但市场分析是否总是有利？分析结果在全球范围又是否都具有一致性？ISO最新修订的ISO20252将确保市场调研达到预期效果。

　　市场调研有助于降低风险。优质的调研能够提供信息、增进理解，使用户能够更有效地抉择方案并做出更好地决策。市场调研分析还可以为许多专业人士节省时间、提升对目标市场的认知，促进商业战略的完善欧陆平台，因此市场研究分析是许多专业人士的首选。因此，当公司报告的市场调研结果不是基于合理的研究原则时，可能无助于降低风险，事实上，无形中可能更增大了风险。

　　ISO20252：2019，市场、意见和社会调研，包括见解和数据分析--语汇和服务要求这项国际标准，为市场调研的策划、实施、监督和对委托客户报告等各阶段的工作方式提供了指南，并提出了要求。该项标准鼓励调研方式的一致性和透明度，并保证调研结果的可信度，确保供应商对调研充分信赖。

　　负责修订这项标准的ISO技术委员会主席唐·安布罗斯（DonAmbrose）解释说：“对市场调研行业而言，ISO20252是必备的标准。世界各地的用户—公司、政府、研究机构、消费者协会、高校、销售和广告代理商等等，都将从中受益。该项标准保证了调研的全球兼容性，可追溯性和不断升级的能力。另外，使用该标准可以让客户获得全球性兼容、全球性可比较且全球性同质的结果反馈，并为服务供应商做出更明智的选择。

　　ISO20252：2019涵盖调研活动的所有阶段：从最初的服务供应商和客户的初步接触，到为客户展示结果。这是该项标准的第三版，以反映新的或修订的调研实践，并增加了新的内容，包括ISO26362：2009的完整版，包括有关访问典型调查的管理和使用等内容。

　　ISO20252：2019是由ISO/TC225市场、欧陆平台意见和社会调研技术委员会制定。该技术委员会的秘书处工作是由ISO的西班牙成员--西班牙标准协会（UNE）承担。

　　软件攻击、知识产权窃取、信息破坏等诸多信息安全风险会带来严重后果，而这些风险只是许多组织所面临问题的冰山一隅。大多数组织都已经制定了控制措施来保护数据安全，但我们如何能够确保这些控制措施足够有效？ISO刚刚发布的关于安全控制措施评估国际标准可以提供帮助。

　　对于任何组织而言，信息都是其最为宝贵的资产之一，数据泄露可能会使公司蒙受巨大的业务损失，挽回损失也将付出巨大的代价。因此，必须加强现有的控制措施，以保护数据安全，同时定期进行数据监控，以应对不断变化的风险。

　　ISO/IECTS27008信息技术-安全技术-信息安全控制评估指南是由ISO和国际电工委员会（IEC）共同制定，旨在为现有控制措施提供了评估指南，以确保他们发挥应有作用、有力并高效，且契合公司目标。

　　这项新近修订的技术规范（TS），旨在与ISO/IEC27000（概述和词汇）、ISO/IEC27001（要求）和ISO/IEC27002（信息安全控制规程）等其他关于信息安全管理标准的新版本。这些补充标准均在更新的技术规范中得到引用。

　　制定这项标准的工作组负责人爱德华?汉弗莱斯（EdwardHumphreys）表示，ISO/IEC27001标准将帮助各组织评估和审查相应的控制措施，通过实施ISO/IECTS27008将有助于这些措施的评估与审核。

　　EdwardHumphreys教授表示：“在当今世界，网络攻击不仅更加频繁，而且越来越难以检测和预防。应该对现有安全控制措施进行定期评估和审核，使之成为组织业务流程的一个重要方面。”

　　“ISO/IECTS27008有助于增进组织自信，确保其控制措施的有效性、充分性和适当性，降低组织面临的信息风险。”

　　ISO/IECTS27008有益于所有类型和规模的组织，无论是公立组织、私立组织亦或非营利组织，皆可获益。该项标准是对ISO/IEC27001中所定义的信息安全管理体系的补充。

　　该项标准是由ISO/IECJTC1信息安全技术委员会的SC27IT安全技术分技术委员会制定，其秘书处是由ISO的德国成员DIN承担。

　　旅游业是全世界规模最大和增长最快的经济行业之一。每年有数十亿人外出旅游——预计在2030年，每年的人数将增长3.3%1。游客的住宿是旅游业最大的贡献力量之一，这意味着其对可持续发展的潜在影响。ISO刚刚发布的关于住宿设施的国际标准，将有助于改进旅游住宿业带来的影响。

　　旅游业不仅发展迅速，而且是一个促进不同文化之间的相互理解，维护国家之间的和平，提供数百万个就业机会的行业，并且可以直接为联合国提出的17个可持续发展目标中的多个目标做出贡献。

　　住宿设施是所有旅游活动的核心，因此具有巨大的潜力，可以从他们着手，改善游客住宿对环境的影响体系认证，增进社会交流，为以积极的方式为地方经济做出贡献。虽然在世界各地已有许多旅游运营商或其他商业组织提出一些可持续的旅游项目，但是，还没有一个真正公正的专门用于住宿的国际标准，直到最近，ISO发布了关于旅游住宿的国际标准。

　　ISO21401旅游及相关服务——住宿设施的可持续性体系——要求这项标准规定了建立游客住宿可持续性体系的环境、社会和经济要求。该项标准涉及到人权、员工和游客健康、游客安全、环境保护、水，能源消耗、废物产生和当地经济发展等问题。

　　制定该项标准的ISO技术委员会主席曼纽尔·奥特罗（ManuelOtero）表示，市场上有许多可帮助住宿供应商实现环保的举措，但没有一个是结合社会和经济方面，或没有商业利益。

　　ManuelOtero表示：“实际上，有许多来自不同国家和组织提出的许多可持续住宿方案，可能会使住宿部门疑惑什么才真正有用和可靠，如何满足诸多方案提出的要求。”

　　“这项在国际上认可的标准为混乱的旅游住宿市场提供了指南。该项标准适用于所有类型的住宿，并可作为改进可持续性管理的工具。该项标准还可以推动市场，使住宿行业和旅业整体上更具有可持续性。”

　　参与标准制定的工作组召集人亚历山大?加里多（AlexandreGarrido）补充道：那些实施ISO21401的可持续发展管理体系的住宿部门，将有能力向游客和整个市场证明，他们是可持续性的企业。

　　“ISO21401将通过加强管理和提高声誉，为客户提供更优质的服务，改进与供应商、员工和当地社区的关系，使住宿设施受益。”