iso认证，ISO（International Organization for Standardization）是一个组织的英语简称，翻译成中文就是“guojibiaozhun化组织”。
ISO认证包括ISO9001（质量管理体系）、ISO14001（环境管理体系）和ISO45001（职业健康与安全管理体系）三个方面，简称三体系认证。
这么多的体系项目，企业应该做什么样的体系认证最合适呢？
ISO9001标准是一个放之四海皆准的东西，这并不是说它有多么wanneng，而是因为9001是一个基础型的标准，是西方质量管理科学的精华，生产型的企业适用，服务性行业、中介公司、销售公司等也都适用，因为讲究质量都是共通的。
1
生产企业
一般来说，ISO9001标准比较适合生产型企业，标准中的内容比较好对应，过程对应比较清楚，因此有对号入座的感觉。
2
销售公司
销售公司可以分为两种，纯销售和生产型销售公司。如果是纯销售公司，他的产品就是外包或caigou的，其产品就是销售服务，而不应该是产品生产，因此，策划过程就要考虑产品（销售过程）的特殊性，这样会比较好策划体系了；如果是生产型的销售企业，中间包括了生产，就应该把生产过程及销售过程都策划进去，所以销售公司申请ISO9001证书时就应该考虑自己的产品，与生产型企业区分开。
3
认证要求
它要求企业建立健全质量保证体系，包括编写质量保证手册和程序文件，贯彻手册和程序文件，确保质量记录齐全。企业需要全面策划，编制体系认证工作计划，掌握信息，选择认证机构，与选定认证机构洽谈，签订认证合同或协议，送审质量保证手册，做好现场检查迎检的准备工作，接受现场检查，及时反馈信息，对不符合项组织整改，通过体系认证取得认证证书，并持续改进质量体系。
总的来说，无论企业大小，无论什么行业，目前所有企业都适合做ISO9001认证，其适用范围面很广，适合任何的行业，亦是所有企业发展壮大的基础、根基。针对不同行业，ISO9001又衍生出不同的细化标准，例如：汽车行业、医疗行业的质量体系标准等等。
ISO14001
环境管理体系
现在环境保护问题日益受到人们的关注，自从guojibiaozhun化组织发布了ISO14001环境管理体系标准和其他几个相关标准以来，得到了shijiegeguo的普遍响应和关注。越来越多有注重环境节能的企业自愿推行了ISO14001环境管理体系。
01
认证要求
ISO14001要求企业建立、实施、维护并持续改进一个环境管理体系，以控制企业活动对环境的影响，并响应环境保护的变化条件。具体要求包括环境政策的制定、规划、实施和检查，以及管理评审等。
02
适用范围
ISO14001环境管理体系认证适用于任何组织，包括：企业、事业及相关zhengfu单位，通过认证后可证明该组织在环境管理方面达到了国际水平，能够确保对企业各过程、产品及活动中的各类污染物控制达到相关要求，给企业树立良好的社会形象。
03
适用情况
1、注重环境保护，希望通过推行环境管理体系的实施，从根本上实现污染预防和持续改进，同时，可以推动企业开发清洁产品、采用清洁工艺、采用高效设备、合理处置废物的进程。
2、相关方要求。如：供方、顾客、招投标等的需求，需要企业提供ISO14001环境管理体系认证证书。
3、提高企业管理水平，推动企业管理模式转变。通过对各种资源的消耗的控制，全面优化本身的成本管理。
总而言之，ISO14001环境管理体系是一项自愿性认证，凡是有需求提高的企业都可以推行此项认证来加强企业的zhiming度，从根本上改善管理水平。
ISO45001
职业健康安全管理体系
ISO45001是国际性安全及卫生管理系统验证标准，是原职业健康及安全管理体系（OHSAS18001）的新版本，目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。
1
认证要求
ISO45001要求企业建立、实施、维护并持续改进职业健康安全管理体系，以降低工作中的健康和安全风险。具体要求包括识别和评估职业健康安全风险、制定相应的控制措施、进行培训和意识提升、应急准备和响应。
2
适用范围
ISO 45001职业健康安全管理体系适用于任何组织的职业健康及安全的管理体系标准，目的是通过管理减少及防止因意外而导致生命、财产、时间的损失，以及对环境的破坏。
ISO27001
信息安全管理体系
引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的，它需要全面的综合管理。
1
以信息为生命线的行业
金融行业：银行、保险、证券、基金、期货等；
通信行业：电信、网通、移动、联通等；
其他公司：外贸、进出口、HR、猎头、会计师事务所等。
2
对信息技术依赖度高的行业
1、钢铁、半导体、物流；
2、电力、能源；
3、外包（ITO或BPO）：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等。
ISO20000
信息技术服务管理体系
ISO20000是第一个关于IT服务管理体系的要求的guojibiaozhun，它秉承“以客户为导向，以流程为中线”的理念，并强调按照PDCA（戴明质量）的方法论持续改进组织多提供的IT服务。其目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。
适用范围
1. IT服务外包提供商；
2. IT系统集成商和软件开发商；
3. 企业内部IT服务提供商或IT运营支持部门。
ISO22000
食品安全管理体系
ISO22000食品安全管理体系证书是餐饮行业必备证书之一。
适用范围
饲料加工、初级产品加工，到食品的制造、运输和储存，以及零售商和饮食业。
同时，也可以用于作为组织对其供应商第二方审核的标准依据，当然也可用于第三方商业认证。
