ISO27000認(rèn)證體系建立和運(yùn)行步驟 ISO27001標(biāo)準(zhǔn)要求組織建立并保持一個(gè)文件化的信息管理體系，其中應(yīng)闡述需要保護(hù)的資產(chǎn)、組織風(fēng)險(xiǎn)管理的渠道、控制目標(biāo)及控制方式和需要的保證程度。 不同的組織在建立與完善信息管理體系時(shí)，可根據(jù)自己的特點(diǎn)和具體情況，采取不同的步驟和方法。但總體來(lái)說(shuō)，建立信息管理體系一般要經(jīng)過(guò)下列四個(gè)基本步驟：信息管理體系的策劃與準(zhǔn)備；信息管理體系文件的編制；信息管理體系運(yùn)行；信息管理體系審核與評(píng)審。 如果考慮認(rèn)證過(guò)程其詳細(xì)的步驟如下： 1. 現(xiàn)場(chǎng)診斷； 2. 確定信息管理體系的方針、目標(biāo)； 3. 明確信息管理體系的范圍，根據(jù)組織的特性、地理位置、資產(chǎn)和技術(shù)來(lái)確定界限； 4. 對(duì)管理層進(jìn)行信息管理體系基本知識(shí)培訓(xùn)； 5. 信息體系內(nèi)部審核員培訓(xùn)； 6. 建立信息管理組織機(jī)構(gòu)； 7. 實(shí)施信息資產(chǎn)評(píng)估和分類(lèi)，識(shí)別資產(chǎn)所受到的威脅、薄弱環(huán)節(jié)和對(duì)組織的影響，并確定風(fēng)險(xiǎn)程度； 8. 根據(jù)組織的信息方針和需要的保證程度通過(guò)風(fēng)險(xiǎn)評(píng)估來(lái)確定應(yīng)實(shí)施管理的風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)控制手段； 9. 制定信息管理手冊(cè)和各類(lèi)必要的控制程序 ； 10. 制定適用性聲明； 11. 制定商業(yè)可持續(xù)性發(fā)展計(jì)劃； 12. 審核文件、發(fā)布實(shí)施； 13. 體系運(yùn)行，有效的實(shí)施選定的控制目標(biāo)和控制方式； 14. 內(nèi)部審核； 15. 外部 階段認(rèn)證審核； 16. 外部第二階段認(rèn)證審核； 17. 頒發(fā)； 18. 體系持續(xù)運(yùn)行/年度監(jiān)督審核； 19. 復(fù)評(píng)審核（三年有效）。 至于應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意控制細(xì)節(jié)。信息管理需要組織中的所有雇員的參與，比如為了防止組織外的第三方人員非法進(jìn)入組織的辦公區(qū)域獲取組織的技術(shù)機(jī)密，除物理控制外，還需要組織全體人員參與，加強(qiáng)控制。此外還需要供應(yīng)商，顧客或股東的參與，需要組織以外的專(zhuān)家建議。信息、信息處理過(guò)程及對(duì)信息起支持作用的信息系統(tǒng)和信息網(wǎng)絡(luò)都是重要的商務(wù)資產(chǎn)。信息的保密性、完整性和可用性對(duì)保持競(jìng)爭(zhēng)優(yōu)勢(shì)、資金流動(dòng)、效益、法律符合性和商業(yè)形象都是至關(guān)重要的。 當(dāng)前，越來(lái)越多的組織及其信息系統(tǒng)和網(wǎng)絡(luò)面臨著包括計(jì)算機(jī)詐騙、間諜、蓄意破壞、火災(zāi)、水災(zāi)等大范圍的威脅，諸如計(jì)算機(jī)病毒、計(jì)算機(jī)入侵、DoS攻擊等手段造成的信息災(zāi)難已變得更加普遍,有計(jì)劃而不易被察覺(jué)。組織對(duì)信息系統(tǒng)和信息服務(wù)的依賴(lài)意味著更易受到威脅的破壞，公共和私人網(wǎng)絡(luò)的互連及信息資源的共享增大了實(shí)現(xiàn)訪(fǎng)問(wèn)控制的難度。 許多信息系統(tǒng)本身就不是按照系統(tǒng)的要求來(lái)設(shè)計(jì)的，所以?xún)H依靠技術(shù)手段來(lái)實(shí)現(xiàn)信息有其局限性，所以信息的實(shí)現(xiàn)必須得到管理和程序控制的適當(dāng)支持。確定應(yīng)采取哪些控制方式則需要周密計(jì)劃，并注意細(xì)節(jié)。信息管理至少需要組織中的所有雇員的參與，此外還需要供應(yīng)商、顧客或股東的參與和信息的專(zhuān)家建議。

房地產(chǎn)ISO9001認(rèn)證在房地產(chǎn)企業(yè)的實(shí)施為促進(jìn)房地產(chǎn)業(yè)的穩(wěn)定發(fā)展起到了重要作用。房地 產(chǎn)ISO9001認(rèn)證在房地產(chǎn)推行為了達(dá)到目的和 效果，確保實(shí)施的成功性，必須確保以下幾個(gè)要素 正常運(yùn)行： 　　1、ISO9001質(zhì)量方針：是企業(yè)總的方向和目標(biāo)，是企業(yè)的口號(hào)和旗幟。 　　2、管理者推動(dòng)：在房地產(chǎn)企業(yè)中建立一套新的ISO9001管理體系，決不是一件輕而易舉的事，是 需要傷筋動(dòng)骨的，不但需要打破一些傳統(tǒng)觀(guān)念，而且還要使新的體系能夠在企業(yè)中生根、發(fā)芽、開(kāi)花 。它從基層到管理層，從一個(gè)部門(mén)到另一個(gè)部門(mén)，涉及的人員之多，關(guān)系之復(fù)雜，無(wú)疑這將是困難的 。要克服這些困難，使管理體系的建立能夠獲得成功，捷徑之一--管理者推動(dòng)這把利器。首先：管理 者站在企業(yè)的上層，有利于觀(guān)察企業(yè)的情況，能夠看到企業(yè)的軟肋在哪里?有利于工作的開(kāi)展。其次 ：管理者有利于推動(dòng)部門(mén)與部門(mén)之間事務(wù)的協(xié)調(diào)，有利于監(jiān)督上下級(jí)之間的工作。再次：管理者既是 改革的帶頭人，又是改革的推動(dòng)者。 　　3、建立項(xiàng)目小組：項(xiàng)目小組的組成有助于更好的建立和實(shí)施新的體系。在項(xiàng)目小組成員的組成 上，應(yīng)該是有所要求的，成員要有一定的組織協(xié)調(diào)能力、監(jiān)督和實(shí)施能力。一般建議企業(yè)中上層管理 人員或者部門(mén)負(fù)責(zé)人以上人員組成。 　　在質(zhì)量體系實(shí)施的過(guò)程中有以下幾個(gè)質(zhì)量控制點(diǎn)： 　　a、企業(yè)診斷 　　b、建立ISO9001體系(參照標(biāo)準(zhǔn)、結(jié)合企業(yè)實(shí)際情況設(shè)立目標(biāo)和范圍) 　　c、ISO9001試運(yùn)行(檢驗(yàn)體系的可行性) 　　d、建立ISO9001內(nèi)部審核制度 　　e、ISO9001管理評(píng)審 　　f、ISO9001培訓(xùn)(貫穿于所有階段的所有過(guò)程) 　　通過(guò)以上各個(gè)關(guān)鍵點(diǎn)的把握，使房地產(chǎn)企業(yè)都通過(guò)ISO9001質(zhì)量管理體系認(rèn)證過(guò)程得到很好的效 果。ISO9001質(zhì)量管理認(rèn)證在房地產(chǎn)企業(yè)成功實(shí)現(xiàn)的經(jīng)驗(yàn)，我們可以借鑒應(yīng)用在企業(yè)實(shí)施客戶(hù)關(guān)系管 理中來(lái)，利用ISO9001質(zhì)量管理體系認(rèn)證規(guī)范的流程和成熟的運(yùn)作模式為企業(yè)實(shí)施客戶(hù)關(guān)系管理提供 方法。在房地產(chǎn)企業(yè)中，不妨我們把ISO9001質(zhì)量管理體系的實(shí)施模式引進(jìn)來(lái)，在房地產(chǎn)企業(yè)中得以 應(yīng)用和消化。房地產(chǎn)企業(yè)在滿(mǎn)足了管理者推動(dòng)、公司實(shí)施客戶(hù)關(guān)系管理方針和目標(biāo)明確、有了充分的 資源可以利用的基礎(chǔ)上，應(yīng)該在以下環(huán)節(jié)上加大力度。 　　1、客戶(hù)關(guān)系管理診斷。幫助公司建立切實(shí)有效的規(guī)范化、系統(tǒng)化、科學(xué)化、可操作性強(qiáng)的客戶(hù) 關(guān)系管理體系，以滿(mǎn)足客戶(hù)關(guān)系管理的需要。能夠有效的控制整個(gè)客戶(hù)關(guān)系管理體系的建立，確保實(shí) 施的成功性。在診斷中，充分了解企業(yè)在經(jīng)營(yíng)銷(xiāo)售、市場(chǎng)活動(dòng)和客戶(hù)服務(wù)方面存在的問(wèn)題，客戶(hù)從咨 詢(xún)房子到買(mǎi)房子變成業(yè)主，直到后期的物業(yè)管理，再到客戶(hù)的價(jià)值，形成交叉銷(xiāo)售和鏈?zhǔn)戒N(xiāo)售。 在整個(gè)客戶(hù)的價(jià)值生命周期中，客戶(hù)關(guān)心和了解什么問(wèn)題?企業(yè)需要了解和掌握客戶(hù)的哪些資料?如何 細(xì)分客戶(hù)?客戶(hù)不滿(mǎn)意的原因是什么?有什么改進(jìn)方法?每個(gè)問(wèn)題如何通過(guò)信息化手段實(shí)現(xiàn)?等等諸如此 類(lèi)的問(wèn)題要多了解。作為房地產(chǎn)企業(yè)多問(wèn)些為什么，是有助于企業(yè)發(fā)展的。 　　2、客戶(hù)關(guān)系管理體系的建立，要根據(jù)企業(yè)的實(shí)際情況制定自己的目標(biāo)和范圍，不可放大目標(biāo)， 也不能縮小目標(biāo)。目標(biāo)太高，不利于看到實(shí)施效果，容易產(chǎn)生負(fù)面影響;目標(biāo)太低，容易實(shí)現(xiàn)，但很 難達(dá)到實(shí)施客戶(hù)關(guān)系管理體系的 效果。只有適合企業(yè)情況的體系才更能有助于企業(yè)的發(fā)展。例如 房地產(chǎn)經(jīng)營(yíng)銷(xiāo)售部實(shí)施客戶(hù)關(guān)系管理的目標(biāo)：在三個(gè)月之內(nèi)，建立完善的客戶(hù)檔案資料，并能對(duì)部分 數(shù)據(jù)進(jìn)行分析;在六個(gè)月內(nèi)，客戶(hù)資料完善，對(duì)潛在客戶(hù)和業(yè)主進(jìn)行跟蹤和管理，并對(duì)經(jīng)營(yíng)銷(xiāo)售 部的所有數(shù)據(jù)進(jìn)行分析。對(duì)房地產(chǎn)企業(yè)來(lái)說(shuō)，在六個(gè)月內(nèi)整個(gè)公司客戶(hù)關(guān)系管理平臺(tái)建成，在各個(gè)部 門(mén)得到初步完善;在一年內(nèi)完成客戶(hù)關(guān)系管理體系的建立，對(duì)所有客戶(hù)數(shù)據(jù)可以進(jìn)行分析，指導(dǎo)相關(guān) 部門(mén)、人員制定計(jì)劃和目標(biāo)，提高企業(yè)整體協(xié)同作戰(zhàn)能力，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？陀^(guān)的制定目標(biāo)、建立 體系才能很好評(píng)估客戶(hù)關(guān)系管理給企業(yè)帶來(lái)的價(jià)值，有比較，才會(huì)有進(jìn)步。 　　3、建立客戶(hù)關(guān)系管理監(jiān)督審核機(jī)制，確保客戶(hù)關(guān)系管理體系在企業(yè)中有效應(yīng)用。完善的監(jiān)督審 核機(jī)制，是對(duì)客戶(hù)關(guān)系管理體系順利實(shí)施、延續(xù)的重要環(huán)節(jié)之一。在監(jiān)督審核人員的選擇上，應(yīng)該是 很有責(zé)任心、組織協(xié)調(diào)能力強(qiáng)、有信息化基礎(chǔ)的人員組成。公司也可以倡導(dǎo)自監(jiān)或他監(jiān)的制度，無(wú)論 是在工作流上，還是在處理客戶(hù)投訴方面，讓客戶(hù)關(guān)系管理成為自己的好幫手、企業(yè)發(fā)展的好助手。 深圳招商房地產(chǎn)在這方面做得比較好，他們組織客戶(hù)關(guān)系管理項(xiàng)目小組，監(jiān)督著整個(gè)企業(yè)的客戶(hù)關(guān)系 管理建設(shè)，從管理方面、業(yè)務(wù)方面和信息化方面多層次多渠道進(jìn)行監(jiān)督和審核，在借助外力的同時(shí)， 也在加緊修煉自己的內(nèi)功。 　　4、培訓(xùn)是企業(yè)成功實(shí)施客戶(hù)關(guān)系管理的基礎(chǔ)。培訓(xùn)是貫穿在整個(gè)過(guò)程中的，為了打破傳統(tǒng)觀(guān)念 ，要進(jìn)行理念培訓(xùn);為了建立客戶(hù)關(guān)系管理體系，要進(jìn)行客戶(hù)關(guān)系管理基礎(chǔ)知識(shí)培訓(xùn);為了很好的實(shí)施 客戶(hù)關(guān)系管理，要進(jìn)行客戶(hù)關(guān)系管理操作培訓(xùn);為了讓客戶(hù)關(guān)系管理更好的在企業(yè)中升華，要持續(xù)不 斷的堅(jiān)持培訓(xùn)。在一些企業(yè)中，經(jīng)常聽(tīng)到某某人員不理解客戶(hù)關(guān)系管理，某某人員不會(huì)使用客戶(hù)關(guān)系 管理，這都是培訓(xùn)不佳或沒(méi)有培訓(xùn)的結(jié)果。特別在房地產(chǎn)企業(yè)中，培訓(xùn)就尤其重要，從以前挖坑蓋房 ，到現(xiàn)在管理和信息化建設(shè)相結(jié)合的年代，時(shí)間之短，速度之快，人員的整體素質(zhì)的需要不斷的 學(xué)習(xí)和培訓(xùn)才能達(dá)到。 　　5、組織企業(yè)客戶(hù)關(guān)系管理管理評(píng)審，對(duì)于企業(yè)設(shè)立的目標(biāo)和體系實(shí)施的有效性要進(jìn)行定期評(píng)審 。結(jié)合企業(yè)的內(nèi)部審核結(jié)果，對(duì)體系的有效性進(jìn)行評(píng)估、改進(jìn)、，使客戶(hù)關(guān)系管理體系始終保持 良性的可持續(xù)發(fā)展的狀態(tài)。