ISO14000标准强调污染预防和持续改进,要求建立职责明确、运作规范、文件化的监控管理体系,通过合理有效的管理方案和运行程序来达到环境目标和指标,实现环境方针。这套体系如果实施得当,将会在较短的时间内提高企业环境管理水平和员工素质,并有助于企业扩大市场份额,提高产品附加值,实现经济和环保可持续性协调发展。从根本上讲,这与中国外经贸所倡导的“从劳动密集型向技术密集型转变、从粗放型向集约型经济转变”的两个根本性转变,“以质取胜”和“外经贸战略”是完全一致的。因此,我们应当从战略的高度看待ISO14000,并将其纳入中国的外经贸发展战略。
提起ISO9000和ISO14000,具备标准化常识的人都不会陌生,前者是国际标准化组织(ISO)发布的质量管理与质量保证系列标准,首次发布于1987年;后者是该组织发布的环境管理体系系列标准,首次发布于1996年。近几年来,随着国际上对职业健康问题的关注,有些国家向国际标准化组织提出了制订职业健康管理体系国际标准的立项计划,并建议编号为ISO18000,因此,我国就有了ISO18000的提法。
现在,ISO27000:2005标准已得到了很多国家的认可,是国际上具有代表性的信息管理体系标准。目前除英国之外,还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准;日本、瑞士、卢森堡等国也表示对ISO27000:2005标准感兴趣,我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息进行系统的管理。截至2002年9月,全球共有142家各类组织通过了ISO27000:2005信息管理体系认证。
ISO27001标准是为了与其他管理标准,比如ISO9000和ISO14001等相互兼容而设计的,这一标准中的编号系统和文件管理需求的设计初衷,就是为了提供良好的兼容性,使得组织可以建立起这样一套管理体系:能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说,组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构,来提供ISO27001认证服务。正是因为这个缘故,在ISMS体系建立的过程中,质量管理的经验举足轻重。