服标准（一般防护服、防水服、X射线防护服以及防酸、防静电、防砸等防护服标准）以及其他类型的劳动防护用品标准。

（四）信息化企业信息化标准用以促进企业设备设施的互联互通、数据和信息交换和共享、业务流程的协同协作，并支撑和促进信息化建设过程中的网络信息安全。

通常，企业信息化标准包括总体框架模型、信息与通信基础设施标准、数据标准、业务应用标准、信息化管理和维护标准、网络信息安全标准等若干部分。

（1）总体框架模型用以规定企业信息化建设总体规划设计的要求，包括信息化标准化指南、术语和词表、信息化总体框架及其他，适用于企业信息化标准的制定、信息化总体架构设计等。

（2）信息与通信基础设施标准规定企业信息系统运行的基础设备设施和基础的系统平台（不含业务应用系统）的要求，包括计算机及外围设备、网络系统、物流监控设备、机房、基础软件、网络安全设备及其他标准。

（3）数据标准规定企业信息资源的结构化表达、文件格式、采集和管理等要求，包括企业信息分类与编码、元数据规范、数据交换、数据质量、主数据管理，以及数据治理相关标准，适用于企业信息资源的分类、标识、描述、存储、管理和交换。

（4）业务应用标准规定与企业业务应用系统相关的技术要求，服标准（一般防护服、防水服、X射线防护服以及防酸、防静电、防砸等防护服标准）以及其他类型的劳动防护用品标准。

（四）信息化企业信息化标准用以促进企业设备设施的互联互通、数据和信息交换和共享、业务流程的协同协作，并支撑和促进信息化建设过程中的网络信息安全。

通常，企业信息化标准包括总体框架模型、信息与通信基础设施标准、数据标准、业务应用标准、信息化管理和维护标准、网络信息安全标准等若干部分。

（1）总体框架模型用以规定企业信息化建设总体规划设计的要求，包括信息化标准化指南、术语和词表、信息化总体框架及其他，适用于企业信息化标准的制定、信息化总体架构设计等。

（2）信息与通信基础设施标准规定企业信息系统运行的基础设备设施和基础的系统平台（不含业务应用系统）的要求，包括计算机及外围设备、网络系统、物流监控设备、机房、基础软件、网络安全设备及其他标准。

（3）数据标准规定企业信息资源的结构化表达、文件格式、采集和管理等要求，包括企业信息分类与编码、元数据规范、数据交换、数据质量、主数据管理，以及数据治理相关标准，适用于企业信息资源的分类、标识、描述、存储、管理和交换。

（4）业务应用标准规定与企业业务应用系统相关的技术要求，包括业务应用的业务流程规范、相关构件或模块的功能和性能要求、为应用系统提供基础服务、互操作和组件管理的应用支撑平台标准。

（5）信息化管理和维护标准规定企业信息化建设和运营维护过程的相关要求，一般包括项目管理、软件开发管理、运维管理和信息系统资产管理等标准。

（6）网络信息安全标准是网络安全保障体系建设的重要组成部分，在构建安全的网络空间、推动网络治理体系方面发挥着基础性、规范性、引领性作用。网络信息安全标准规定网络安全的合规要求、技术要求和管理要求。包括业务应用的业务流程规范、相关构件或模块的功能和性能要求、为应用系统提供基础服务、互操作和组件管理的应用支撑平台标准。

（5）信息化管理和维护标准规定企业信息化建设和运营维护过程的相关要求，一般包括项目管理、软件开发管理、运维管理和信息系统资产管理等标准。

（6）网络信息安全标准是网络安全保障体系建设的重要组成部分，在构建安全的网络空间、推动网络治理体系方面发挥着基础性、规范性、引领性作用。网络信息安全标准规定网络安全的合规要求、技术要求和管理要求。第四节　管理标准

管理标准体系是基于质量管理、环境管理、职业健康安全管理、知识管理、企业集成等上层标准的要求，以及结合重要的企业经营管理标准形成的内容。下面对管理标准体系各组成要素的意义、要求以及为达到这些要求而应建立的标准体系进行扼要说明。

一、战略管理战略管理主要是依据管理体系标准（质量管理体系、环境管理体系、职业健康安全管理体系、知识管理体系、创新管理体系、信息安全管理体系、能源管理体系等）中关于方针、目标和最高管理者承诺等相关战略管理的要求，制定的相关战略。这就要求企业根据自身实际情况，制定相应的发展战略，包含使命、愿景（长期规划）、价值定位等内容，建议将相关方针目标形成文件，例如质量方针、环境方针、知识产权方针、创新方针等。

二、组织环境企业要不断地跟踪、分析、评估所处的内外部环境的相关信息，识别出与质量、环境、职业健康安全、知识、创新、能源等管理紧密相关的现状、需求和问题，作为制定企业战略，以及质量、环境、职业健康安全、知识、创新、能源等不同管理体系方针目标，实施管理第四节　管理标准

管理标准体系是基于质量管理、环境管理、职业健康安全管理、知识管理、企业集成等上层标准的要求，以及结合重要的企业经营管理标准形成的内容。下面对管理标准体系各组成要素的意义、要求以及为达到这些要求而应建立的标准体系进行扼要说明。

一、战略管理战略管理主要是依据管理体系标准（质量管理体系、环境管理体系、职业健康安全管理体系、知识管理体系、创新管理体系、信息安全管理体系、能源管理体系等）中关于方针、目标和最高管理者承诺等相关战略管理的要求，制定的相关战略。这就要求企业根据自身实际情况，制定相应的发展战略，包含使命、愿景（长期规划）、价值定位等内容，建议将相关方针目标形成文件，例如质量方针、环境方针、知识产权方针、创新方针等。

二、组织环境企业要不断地跟踪、分析、评估所处的内外部环境的相关信息，识别出与质量、环境、职业健康安全、知识、创新、能源等管理紧密相关的现状、需求和问题，作为制定企业战略，以及质量、环境、职业健康安全、知识、创新、能源等不同管理体系方针目标，实施管理体系建设的前提和依据。同时，标准体系的分析和构建，也是针对企业内外部环境的分析，确定标准体系的目标定位，确定企业标准化战略和实施路线，从而确定标准体系结构和具体标准。

（一）针对性地收集并评估内外部环境信息（1）国际、国内、行业、区域或地方的社会、文化、法律、法规、金融、技术、经济、自然和竞争环境等各方面因素。

（2）影响组织目标的关键驱动因素和趋势。

（3）与外部利益相关方的关系，以及他们的观念、价值和期望。

（二）组织的内部环境/内部因素包括但不限于以下几个方面：

（1）组织治理、组织结构、角色和职责。

（2）组织的方针、目标和实现方针、目标的战略。

（3）在管理标准化方面的能力和现状。

（4）相关的软件和工具。

（5）与内部利益相关方的关系，以及他们的观念、价值和组织文化。

（6）组织管理、制度、业务流程和程序。体系建设的前提和依据。同时，标准体系的分析和构建，也是针对企业内外部环境的分析，确定标准体系的目标定位，确定企业标准化战略和实施路线，从而确定标准体系结构和具体标准。

（一）针对性地收集并评估内外部环境信息（1）国际、国内、行业、区域或地方的社会、文化、法律、法规、金融、技术、经济、自然和竞争环境等各方面因素。

（2）影响组织目标的关键驱动因素和趋势。

（3）与外部利益相关方的关系，以及他们的观念、价值和期望。

（二）组织的内部环境/内部因素包括但不限于以下几个方面：

（1）组织治理、组织结构、角色和职责。

（2）组织的方针、目标和实现方针、目标的战略。

（3）在管理标准化方面的能力和现状。

（4）相关的软件和工具。

（5）与内部利益相关方的关系，以及他们的观念、价值和组织文化。

（6）组织管理、制度、业务流程和程序。（7）组织已采用的标准、指南和模式。

（8）合同关系的形式和范围。

（三）股东、员工、客户、合作伙伴（产学研用）、供应商、公共监管等相关方对企业标准化管理的需求（1）股东、组织管理层对质量、环境等的需求。

（2）企业员工对质量、环境、职业健康安全、知识、创新等的需求。

（3）客户、供应商、合作伙伴等标准化管理的需求及相关信息。

（4）国际、国家、社会、行业等外部政策环境的影响因素和需求等。

（5）竞争对手、合作伙伴、供应商和客户等相关的管理标准化情况。

三、文件化/成文信息在旧版的ISO 9001管理体系中，强调企业应将所有过程具有约束性和指导性的规范、规则、指南、要求和情报资料等制成文件，如质量手册、质量计划、规范、指南、“程序、作业指导书和图样”、记录，但不再强调是纸质文件。

在新版的ISO 9001和ISO 14001等管理体系中，不再强调将这些约束性和指导性的规范、规则等形成文件，而是以成文信息统一代替。（7）组织已采用的标准、指南和模式。

（8）合同关系的形式和范围。

（三）股东、员工、客户、合作伙伴（产学研用）、供应商、公共监管等相关方对企业标准化管理的需求（1）股东、组织管理层对质量、环境等的需求。

（2）企业员工对质量、环境、职业健康安全、知识、创新等的需求。

（3）客户、供应商、合作伙伴等标准化管理的需求及相关信息。

（4）国际、国家、社会、行业等外部政策环境的影响因素和需求等。

（5）竞争对手、合作伙伴、供应商和客户等相关的管理标准化情况。

三、文件化/成文信息在旧版的ISO 9001管理体系中，强调企业应将所有过程具有约束性和指导性的规范、规则、指南、要求和情报资料等制成文件，如质量手册、质量计划、规范、指南、“程序、作业指导书和图样”、记录，但不再强调是纸质文件。

在新版的ISO 9001和ISO 14001等管理体系中，不再强调将这些约束性和指导性的规范、规则等形成文件，而是以成文信息统一代替。