五證齊發！BCC實施結合審核真實案例

結合審核是指兩個或兩個以上不同領域的管理體系被一起審核的形式，也可以是管理體系與產品和(或)服務和過程的審核的結合。

結合審核非常適合企業同時進行多體系認證的需求，它同時考驗了一個認證機構的綜合水平，包括：結合審核的管理能力、多個審核組的專業能力、多個體系審核計劃的策劃和協調能力等等。

日前，新世紀認證（BCC）就完成了對中國電信集團系統集成有限責任公司（以下簡稱“電信集成公司”）的結合審核工作。其中包括：信息技術服務管理體系、信息安全管理體系、業務連續性管理體系、知識產權管理體系、商品售后服務認證等5項認證。最終經過認證管理人員核查并做出認證決定，電信集成公司成功獲得了BCC頒發的5項認證證書！

1、信息技術服務管理體系

審核組確認，電信集成公司能依據ISO/IEC20000-1:2018標準，策劃、建立、運行IT服務管理體系，確保IT服務活動和資源的協調一致。通過建立信息技術服務管理體系，提高了IT服務的可用性、可靠性和安全性。

通過獲得BCC頒發的信息技術服務管理體系認證證書，說明電信集成公司達到了世界公認的領先的IT服務管理標準，確保為客戶提供有效的?可靠的IT服務?

2、信息安全管理體系

依據ISO27001標準，審核組確認電信集成公司的信息安全管理方針、目標、策略文件、程序文件等證據，證明體系運行以來計算機軟件運維服務過程未發生信息安全事件，信息安全績效良好，ISMS運行基本有效。

電信集成公司通過獲得信息安全管理體系認證，有效保證了IT系統運維外包、IT系統維保、災難備份和信息安全服務業務、軟件開發、大數據技術研究與開發數據分析服務等相關的信息安全領域具有可靠性，降低企業泄密風險，確保了信息環境有序而穩定地運作，更好地保護核心數據。

3、業務連續性管理體系

通過現場審核確認，電信集成公司提供的所需硬件設備冗余和網絡安全設備防范風險，辦公環境安全防范措施持續有效，各個信息系統的數據備份管理措施持續有效，公司領導積極組織業務連續性相關的培訓，實現并提高全員的業務連續性意識和對業務連續性方針、目標的理解。

電信集成公司通過獲得業務連續性認證，說明能提前預防以降低突發事件的影響，識別和管理組織面對的潛在威脅，從而向客戶、供應商展示突發事件的應變能力和恢復能力。

4、知識產權管理體系

通過現場審核確認，電信集成公司的知識產權管理體系運行正常。關鍵過程確定準確、控制有效，組織實際工作記錄真實，能夠證實相關過程控制的有效性。在知識產權權利的獲取、維護、運用、保護、合同管理和保密等方面，識別充分、控制有效，符合知識產權管理體系標準。

獲得知識產權管理體系證書，對于從事計算機軟件系統開發，系統集成服務等業務的電信集成公司來說尤為重要。它提高了企業運用知識產權的能力和水平，加強推動企業經營和創新發展。

5、商品售后服務認證

BCC檢查組依據GB/T27922-2011《商品售后服務評價體系》標準對電信集成公司的大數據應用技術、應用軟件、系統集成以及安全防范工程的售后服務進行了審查。從售后服務體系、商品服務、顧客服務等對企業的服務能力進行服務特性評測，分別從服務制度、服務體系、客戶投訴、客戶管理、服務改進等方面進行綜合評價，并采用星級評價方式，最終電信集成公司獲得了5A級商品售后服務認證證書。

獲得商品售后服務認證證書，說明電信集成公司始終站在客戶的角度，完善服務體系，不斷強化服務管理水平及服務能力，不斷保持行業領先地位。

綜上所述，隨著結合審核業務量的增加，BCC也在合同評審、認證管理、審核計劃編制、審核人員培訓等方面從嚴管理，力爭為廣大企業用戶提供周到服務！