五证齐发！BCC实施结合审核真实案例

结合审核是指两个或两个以上不同领域的管理体系被一起审核的形式，也可以是管理体系与产品和(或)服务和过程的审核的结合。

结合审核非常适合企业同时进行多体系认证的需求，它同时考验了一个认证机构的综合水平，包括：结合审核的管理能力、多个审核组的专业能力、多个体系审核计划的策划和协调能力等等。

日前，新世纪认证（BCC）就完成了对中国电信集团系统集成有限责任公司（以下简称“电信集成公司”）的结合审核工作。其中包括：信息技术服务管理体系、信息安全管理体系、业务连续性管理体系、知识产权管理体系、商品售后服务认证等5项认证。最终经过认证管理人员核查并做出认证决定，电信集成公司成功获得了BCC颁发的5项认证证书！

1、信息技术服务管理体系

审核组确认，电信集成公司能依据ISO/IEC20000-1:2018标准，策划、建立、运行IT服务管理体系，确保IT服务活动和资源的协调一致。通过建立信息技术服务管理体系，提高了IT服务的可用性、可靠性和安全性。

通过获得BCC颁发的信息技术服务管理体系认证证书，说明电信集成公司达到了世界公认的领先的IT服务管理标准，确保为客户提供有效的､可靠的IT服务｡

2、信息安全管理体系

依据ISO27001标准，审核组确认电信集成公司的信息安全管理方针、目标、策略文件、程序文件等证据，证明体系运行以来计算机软件运维服务过程未发生信息安全事件，信息安全绩效良好，ISMS运行基本有效。

电信集成公司通过获得信息安全管理体系认证，有效保证了IT系统运维外包、IT系统维保、灾难备份和信息安全服务业务、软件开发、大数据技术研究与开发数据分析服务等相关的信息安全领域具有可靠性，降低企业泄密风险，确保了信息环境有序而稳定地运作，更好地保护核心数据。

3、业务连续性管理体系

通过现场审核确认，电信集成公司提供的所需硬件设备冗余和网络安全设备防范风险，办公环境安全防范措施持续有效，各个信息系统的数据备份管理措施持续有效，公司领导积极组织业务连续性相关的培训，实现并提高全员的业务连续性意识和对业务连续性方针、目标的理解。

电信集成公司通过获得业务连续性认证，说明能提前预防以降低突发事件的影响，识别和管理组织面对的潜在威胁，从而向客户、供应商展示突发事件的应变能力和恢复能力。

4、知识产权管理体系

通过现场审核确认，电信集成公司的知识产权管理体系运行正常。关键过程确定准确、控制有效，组织实际工作记录真实，能够证实相关过程控制的有效性。在知识产权权利的获取、维护、运用、保护、合同管理和保密等方面，识别充分、控制有效，符合知识产权管理体系标准。

获得知识产权管理体系证书，对于从事计算机软件系统开发，系统集成服务等业务的电信集成公司来说尤为重要。它提高了企业运用知识产权的能力和水平，加强推动企业经营和创新发展。

5、商品售后服务认证

BCC检查组依据GB/T27922-2011《商品售后服务评价体系》标准对电信集成公司的大数据应用技术、应用软件、系统集成以及安全防范工程的售后服务进行了审查。从售后服务体系、商品服务、顾客服务等对企业的服务能力进行服务特性评测，分别从服务制度、服务体系、客户投诉、客户管理、服务改进等方面进行综合评价，并采用星级评价方式，最终电信集成公司获得了5A级商品售后服务认证证书。

获得商品售后服务认证证书，说明电信集成公司始终站在客户的角度，完善服务体系，不断强化服务管理水平及服务能力，不断保持行业领先地位。

综上所述，随着结合审核业务量的增加，BCC也在合同评审、认证管理、审核计划编制、审核人员培训等方面从严管理，力争为广大企业用户提供周到服务！