實(shí)施ISO三個(gè)標(biāo)準(zhǔn)的相同點(diǎn)：

（1）組織實(shí)施管理的總方針和目標(biāo)相同。

（2）三項(xiàng)標(biāo)準(zhǔn)使用共同的過(guò)程模式結(jié)構(gòu)，結(jié)構(gòu)相似以方便使用。

（3）體系的原理都是PDCA（計(jì)劃-執(zhí)行-檢查-改進(jìn)）循環(huán)。

（4）都需要有文化的管理體系。

（5）都明確要有文件化的職責(zé)分工。

（6）都提出了通過(guò)體系運(yùn)行實(shí)現(xiàn)持續(xù)改進(jìn)。

（7）都提出了遵守法規(guī)和其他要求的承諾。

（8）都提出用內(nèi)部審核和管理評(píng)審來(lái)評(píng)價(jià)體系運(yùn)行的有效性、適宜性和符合性。

（9）都要求對(duì)不符合項(xiàng)進(jìn)行管理評(píng)審并加強(qiáng)培訓(xùn)教育。

（10）都要求組織的管理者任命管理者代表，負(fù)責(zé)建立、保持和實(shí)施管理體系。

ISO28000認(rèn)證是標(biāo)準(zhǔn)化組織（International Organization for Standardization）針對(duì)供應(yīng)鏈安全制定的標(biāo)準(zhǔn)。ISO認(rèn)證是依據(jù)標(biāo)準(zhǔn)化組織發(fā)布的認(rèn)證體系標(biāo)準(zhǔn)，由第三方體系認(rèn)證機(jī)構(gòu)對(duì)企業(yè)的認(rèn)證體系實(shí)施評(píng)定的活動(dòng)。對(duì)合格企業(yè)頒發(fā)體系認(rèn)證證書和發(fā)布注冊(cè)名錄，向公眾證明企業(yè)符合某一認(rèn)證體系標(biāo)準(zhǔn)?！目傮w上提高組織/企業(yè)IT投資的報(bào)酬率，提升組織/企業(yè)的綜合競(jìng)爭(zhēng)力。

ISO認(rèn)證對(duì)于現(xiàn)場(chǎng)審核中發(fā)現(xiàn)的不符合事項(xiàng)，企業(yè)可以在規(guī)定的時(shí)間內(nèi)進(jìn)行原因分析，并采取糾正措施。對(duì)于糾正措施經(jīng)審核組驗(yàn)證合格后，連同現(xiàn)場(chǎng)審核記錄，審核報(bào)告等資料一并提交認(rèn)證機(jī)構(gòu)審查。

推行計(jì)劃一般包括以下內(nèi)容：體系診斷（現(xiàn)狀調(diào)查、識(shí)別）、成立ISO推行小組并組織相關(guān)培訓(xùn)、體系文件結(jié)構(gòu)策劃、程序文件編寫、質(zhì)量手冊(cè)編寫、三階文件編寫、體系文件審查發(fā)布、體系文件宣傳培訓(xùn)、系統(tǒng)試運(yùn)行、內(nèi)部稽核培訓(xùn)、內(nèi)稽會(huì)議、管理審查會(huì)議、補(bǔ)審（關(guān)于內(nèi)部審核和管理評(píng)審）、質(zhì)量體系完善和改進(jìn)、認(rèn)證申請(qǐng)、現(xiàn)場(chǎng)審核、外審不合格項(xiàng)糾正、拿到證書?！ぬ岣逫T部門相關(guān)員工的專業(yè)素質(zhì)，提高員工的服務(wù)能力和工作效率。

確定小組人員及各成員的職能分工。特別是確定“管理者代表”和“ISO推行小組組長(zhǎng)”。管理者代表一般由ISO9001質(zhì)量管理體系的實(shí)際運(yùn)作者擔(dān)任，職位在組織架構(gòu)圖中僅排在總經(jīng)理之下,管代都可。