静海信息安全管理体系代办
过程方法
本标准鼓励在制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求，增进顾客满意。为使组织有效运作，识别和管理众多相互关联的活动。通过利用资源和管理，将输入转化为输出的一项活动，可以视为一个过程。通常，一个过程的输出可直接形成下一过程的输入。
组织内诸过程的系统的应用，连同这些过程的识别和相互作用及其管理，可称之为“过程方法”。过程方法的优点是对诸过程的系统中单个过程之间的联系以及过程的组合和相互作用进行连续的控制。
在质量管理体系中应用过程方法时强调以下方面的重要性： 理解和满足要求；需要从增值的角度考虑过程；获得过程业绩和有效性的结果； 基于客观的测量，持续改进过程。
GB/T19001规定了质量管理体系要求，可供组织内部使用，也可用于认证或合同目的。在满足顾客要求方面，GB/T 19001所关注的是质量管理体系的有效性。与GB/T19001相比，GB/T 19004对质量管理体系更宽范围的目标提供了指南。
引用标准
下列标准所包含的条文通过在本标准中引用而成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准新版本的可能性。ISO9000：2005 质量管理体系——基础和术语
术语和定义
本标准采用ISO9000：2005给出的术语和定义。本标准描述的供应链：供方 组织 顾客。本标准所出现的术语“产品”也可指“服务”。国家质量技术监督局 2008—12—30发布 2009—03—01实施
上述质量管理体系所需的过程应该包括与管理活动、资源提供、产品实现和测量有关的过程；采购条款的要求也可适用于外程。针对组织所外包的任何影响产品符合性的过程，组织应确保对其实施控制，用于外包的过程的控制应在质量管理体系中加以识别。
