英国零售商协会(BRC British Retail Consortium)是一个重要的国际性贸易协会，其成员包括大型的跨国连锁零售企业、百货商场、城镇店铺、网络卖场等各类零售商，产品涉及种类非常广泛。

众所周知，从20世纪50年代后期，为了给宇航员提供安全食品，美国宇航局（NASA）和食品生产企业PILLSBURY共同开发HACCP，到20世纪后期，HACCP已经得到持续发展。HACCP系统已经从最初的三个原理（危害识别、确定关键控制点和控制任何危害、建立监视系统）拓展为五大步骤和七大原…

随着经济全球化的发展、社会文明程度的提高，人们越来越关注食品的安全问题；要求生产、操作和供应食品的组织，证明自己有能力控制食品安全危害和那些影响食品安全的因素。顾客的期望、社会的责任，使食品生产、操作和供应的组织逐渐认识到，应当有标准来指导操作、保障、评价…

除了组织自身投入之外，ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后，认证机构会初步了解组织现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括：

认证，认证是指由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的合格评定活动。认证机构，是经国家认证认可监督管理委员会(CNCA)批准可以在中国境内合法开展管理体系认证和产品认证的专业机构。就是说取得此项认证资质的企业或单位才…

颁发ISO27001信息安全管理体系证书的认证机构必需是经过CNCA国家认证监督委员会（认监委）授权的认证机构方可在国内进行审核发证，所有通过认证且合法的证书均可在CNCA的网站上进行查询。国外的认证机构如果没有在国内CNCA备案，即使认证机构得到了认可单位是UKAS或者ANAB等等…

ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在最大程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常…

自2005年国际标准化组织(简称:ISO)将BS 7799转化为ISO 27001：2005发布以来，此标准在国际上获得了空前的认可，相当数量的组织采纳并进行了信息安全管理体系的认证, 至2011年底，国际上颁发的ISO 27001认证证书总数约为15625张（其中，BSI的市场占有率达约为45.65%）。

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7799-1，信息安全管理实施规则；BS7799-2，信息安全管理体系规范

ISO 20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用…

ISO20000和ISO27001等关注不同的领域，但是不同标准在信息安全方面存在交叉，同时，由于ISO20000和ISO27001两者都属于国际标准，所以在宏观上又存在相似之处，为了避免重复性项目建设，同时也为了将两种体系尽量融合，给出整合建议。

ISO20000 是世界上第一部针对信息技术服务管理（IT Service Management）领域的国际标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套全面的、紧密相关的服务管理流程。

HACCP体系的建立，需要科学依据。国际食品与法典委员会（简称CAC）在《HACCP体系及其应用准则》明确规定“HACCP体系以科学性和系统性为基础，识别特定危害，制定控制措施，确保食品的安全性，HACCP应独立地应用于各个特定食品的生产中”，同时，准则要求对产品进行描述，每个工…

HACCP 作为一个系统化的方法，是现代世界确保食品安全的基础，其作用是防止食品生产过程（包括制造、储运和销售）中食品有害物质的产生。HACCP不是依赖对最 终产品的检测来确保食品的安全，而是将食品安全建立在对加工过程的控制上，以防止食品产品中的可知危害或将其减少到一…

1.前言1.1本指南制定了危害分析关键控制点（HACCP）的基本原则及实施指导，以帮助食品企业提高食品安全的管理水平，保证食品卫生质量，维护消费者利益。HACCP的具体实施应结合食品企业生产经营的实际情况和具体条件。1.2 HACCP可以应用在整个食品供应链-从初级（原料）生产到最…