ISO/OSI

在网络发展的初期，有许多研究机构，计算机厂商和公司都大力发展计算机网络。推出了许多商品化的网络系统，这种自行发展的网络，在体系结构上差异很大，以至于它们之间互不相让，难于相互连接以构成更大的网络系统。为此国际标准化组织 ISO 提出了开放系统互连参考模型 OSI/RM ,

OSI 参考模型是研究如何把开放系统（即为了与其他系统通信而相互开放的系统）连接起来的标准。

OSI 参考模型将计算机网络分成7层，每层是一个模块，用于执行某种主要功能，并具有自己的一套通信协议。

物理层是OSI参考模型的最低层，它利用传输介质为数据链路层提供物理连接。它主要关心的是通过物理链路从一个节点向另一个节点传送比特流

数据链路层是为网络层提供服务的，解决两个相邻结点之间的通信问题，传送的协议数据单元称为数据帧

数据帧中保存的最主要的信息是网卡的 mac 地址，控制码、数据及校验码等信息。

该层的主要作用是通过校验、确认和反馈重发等手段，将不可靠的物理链路转换成对网络层来说无差错的数据链路

据链路层还要协调收发双方的数据传输速率，即进行流量控制，以防止接收方因来不及处理发送方来的高速数据而导致缓冲器溢出及线路阻塞

网络层是为传输层提供服务的，传送的协议数据单元称为数据包或分组

保存的最主要的信息是 IP 地址，IP 地址是负责外网通信的，发件人和收件人的IP 地址

- 传输层：TPDU--传输协议数据单元

传输层的作用是为上层协议提供端到端的可靠和透明的数据传输服务，包括处理差错控制和流量控制等问题

确定端口号（IP是寻找互联网中的哪个电脑，端口是寻找电脑中的哪个应用服务）

确定传输协议是可靠的还是不可靠的（UDP、TCP）

会话层主要功能是管理和协调不同主机上各种进程之间的通信（对话），即负责建立、管理和终止应用程序之间的会话

确定网络数据是否要通过远程会话

表示层处理流经结点的数据编码的表示方式问题，以保证一个系统应用层发出的信息可被另一系统的应用层读出

该层可提供一种标准表示形式，用于将计算机内部的多种数据表示格式转换成

网络通信中采用的标准表示形式

数据压缩和加密也是表示层可提供的转换功能之一

应用层是OSI参考模型的最高层，是用户与网络的接口。该层通过应用程序来完成网络用户的应用需求，如文件传输、收发电子邮件等

TCP/IP(Transmission Control Protocol/Internet Protocol) 是传输控制协议/网际协议，它起源于美国ARPANET，由它的主要协议即TCP协议和IP协议而得名。

TCP/IP 是 Internet 上所有网络和主机之间进行交流所使用的共同“语言”，是 Internet 上使用的一组完整的标准网络连接协议。

通常说的 TCP/IP 协议实际上包含了大量的协议和应用，且由多个独立定义的协议组合在一起，因此，更确切的说，应该称其为 TCP/IP协议集

由于Internet在全世界飞速发展，使得 TCP/IP 协议得到了广泛的应用，虽然 TCP/IP 不是 ISO 的标准，但是广泛的应用也使得 TCP/IP 成为一种“事实上的标准”，并形成了 TCP/IP 参考模型。 TCP/IP 在不断发展过程中吸收了 OSI 标准中的概念和特征。

TCP/IP协议的优点

在TCP/IP模型中，网络接口层是TCP/IP模型的最底层，负责接收从网络层交付的IP数据包，并将IP数据包通过底层物理网络发送出去，或者从底层物理网络上接收物理帧，抽出IP数据报，交给网络层

网络层负责独立地将分组从源主机送往目的主机，为分组提供最佳路径选择和交换功能，并使这一过程与它们所经过的路径和网络无关。

传输层的作用是在源节点和目的节点的两个对等实体间提供可靠的端到端的数据通信

应用层为用户提供网络应用，并为这些应用提供网络支撑服务，把用户的数据发送到低层，为应用程序提供网络接口。

包括各种物理网络协议，例如Ethernet、令牌环、帧中继、ISDN和分组交换网X.25等。当各种物理网络被用做传输IP数据包的通道时，这种传输过程就可以认为是属于这一层的内容

包括多个重要协议，主要协议有4个，即IP、ARP、RARP和ICMP

网际协议（Internet Protocol，IP）是其中的核心协议，IP协议规定网络层数据分组的格式

Internet控制消息协议（Internet Control Message Protocol，ICMP）提供网络控制和消息传递功能

地址解释协议（Address Resolution Protocol，ARP）用来将逻辑地址解析成物理地址。

反向地址解释协议（Reverse Address Resolution Protocol，RARP）通过RARP广播，将物理地址解析成逻辑地址

主要包含TCP和UDP两个协议

传输控制协议（Transport Control Protocol，TCP）是面向连接的协议，用三次握手和滑动窗口机制来保证传输的可靠性和进行流量控制。

用户数据报协议（User Datagram Protocol，UDP）是面向无连接的不可靠运输层协议。

包括了众多的应用与应用支撑协议。

常见的应用层协议有：文件传输协议（FTP）、超文本传输协议（HTTP）、简单邮件传输协议（SMTP）、远程登录（Telnet）。

常见的应用支撑协议包括域名服务（DNS）和简单网络管理协议（SNMP）等。

TCP/IP网络模型处理数据的过程描述如下：

什么是ISO？

什么是ISO9000？

什么是质量管理体系认证？

推行ISO9000对企业的作用

ISO9000内审员的需求

什么是ISO9000内审员？

ISO9000内审员的作用

怎样成为内审员？怎样成为注册审核员？

ISO9000内审员认证培训与考试课程

1、发证机构简介 2、举办机构简介 4远程报名参加培训与考试流程3、课程简介 4、考试与证书简介 5、培训、考试课时及证书、资格注册费用 6、常见问题答复

什么是ISO？

ISO是国际标准化组织（International Organization for Standardization）的英文缩写，它是由全球50多个国家标准机构组成的国际联盟。 ISO是希腊文“平等”的意思。

ISO是世界上最大的国际标准化组织之一。它成立于1947年2月23日。

ISO的宗旨是“在世界上促进标准化及其相关活动的发展，以便于商品和服务的国际交换，在智力、科学、技术和经济领域开展合作。”

ISO的2856个技术机构技术活动的成果是“国际标准”。ISO现已制订出国际标准共10300多个，主要涉及各行各业各种产品的技术规范。

ISO制订出来的国际标准编号的格式是：ISO+标准号+[杠+分标准号]+冒号+发布年号（方括号中的内容可有可无）

什么是ISO9000？有什么含义吗？为什么要出2000版？

ISO9000不是指一个标准，而是一族标准的统称。根据ISO9000-1：1994的定义：“‘ISO9000族’是由ISO/TC176制定的所有国际标准。”

TC176即ISO中第176个技术委员会。它成立于1980年，全称是“品质保证技术委员会”，1987年又更名为“品质管理和品质保证技术委员会”。TC176专门负责制定品质管理和品质保证技术的标准。

ISO/TC176的目标：“要让全世界都接受和使用ISO9000族标准，为提高组织的运作能力提供有效的方法；增进国际贸易，促进全球的繁荣和发展；使任何机构和个人，可以有信心从世界各地得到任何期望的产品，以及将自己的产品顺利销往世界各地。”

1994版ISO9000标准已被采用多年，其中如下三个质量保证标准之一通常被用来作为外部认证之用。

1. ISO9001：1994《质量体系 设计、开发、生产、安装和服务的质量保证模式》，用于自身具有产品开发、设计功能的组织；

2. ISO9002：1994《质量体系 生产、安装和服务的质量保证模式》，用于自身不具有产品开发、设计功能的组织；

3.ISO9003：1994《质量体系 最终检验和试验的质量保证模式》，用于对质量保证能力要求相对较低的组织。

注：ISO9001、ISO9002、ISO9003，各企业可根据自己的实际情况选择采用。其中以ISO9001和ISO9002应用最为广泛。ISO9001：1994标准将质量体系划分为20个要素（即标准中的“质量体系要求”）来进行描述，ISO9002标准比ISO9001标准少一个“设计控制”要素。

然而在2000年版正式公布后，取消了ISO9002和ISO9003，只有ISO9001一项质量管理体系要求的标准，通用于所有产品/服务及不同规模的组织。

2000年12月15日，2000版的ISO9000族标准正式发布实施，2000版ISO9000族国际标准的核心标准共有四个：

1、ISO9000：2000 质量管理体系——基础和术语；

2、ISO9001：2000 质量管理体系——要求；

3、ISO9004：2000 质量管理体系——业绩改进指南；

4、ISO19011：2000质量和环境管理体系审核指南。

其中如下ISO9001质量管理体系——要求通常被用来作为外部认证之用。

通过ISO9000质量体系认证可全面提高企业管理水平，提高工作效率和降低质量成本；提高企业综合形象和产品的可信度。这正是ISO9000在全世界迅速发展的原动力。

什么是质量管理体系认证？

ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”

举例来说，对第一方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对第一方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。

现在，各国的认证机构主要开展如下两方面的认证业务：

1.产品品质认证（3C认证等）

2.品质管理体系认证（ISO9000认证就是品质管理体系认证）

推行ISO9000对企业的作用

1.强化品质管理，提高企业效益；增强客户信心，扩大市场份额

2.获得了国际贸易“通行证”，消除了国际贸易壁垒

3.节省了第二方审核的精力和费用

4.在产品品质竞争中永远立于不败之地

5.有效地避免产品责任

6.有利于国际间的经济合作和技术交流

ISO9000内审员的需求

随着我国加入WTO，我国优秀企业纷纷跨入ISO9000认证的行列，国务院更要求全国三年内完成10万家企业的ISO认证。

国内企业界对ISO9000方面专业人才的需求呈几何级数递增，而国内熟悉ISO9000的人员却非常之少。

按规定200人左右的小型企业至少需2-3名内审员，很多企业更希望所有的中高层都有ISO9001审核员的专业资格！是每个需认证的企业必备的人员。

内审员是组织内部非常优越的职位，可以全面地接触到组织内部管理体系的各方面，并在其中起到相当关键的作用。他们往往可能成为管理者的重点培养对象，并有机会成为组织最高管理者得力的左右手，通常是组织内部最具发展前途的职位。

什么是ISO9000内审员？

随着质量认证事业的发展，各企业单位纷纷建立了自己的质量管理体系，并谋求获得第三方认证注册的资格。同时各企业在内部都制订了内部质量审核的程序，经常开展质量审核工作，不断自我完善质量管理体系，改进产品质量。从事该类工作的人就称为内部质量体系审核员（简称内审员）。

内审员所从事的主要工作是对本单位的质量体系进行审核，即所谓第一方审核，内审员也常常担任对分承包方的质量体系进行第二方审核。

内审员要有一定的数量，足以应付例行的和特殊的内部质量体系审核的任务，还要考虑派往本组织的供方去作第二方审核。

所有内审员需经一定的培训，由权威机构评估、审核合格后，由组织领导正式任命，授予进行审核的权力。

ISO9000内审员的作用

内审员在一个组织内对质量体系的正常运行和改进起着重要的作用。这种作用表现在下列几个方面：

一．质量体系的运行需要持续地进行监控，对质量体系的运行起监督作用。

二．在内部审核时，对质量体系的保持和改进起参谋作用。

三．内审员在内部审核中与各部门的职工群众有着广泛的交流和接触，在质量管理方面起沟通领导与群众之间的渠道和纽带作用。

四．在第二、三方审核中起内外接口的作用。

五．内审员一般在企业的各部门都有自己的本职工作，在质量体系的有效实施方面起带头作用。

怎样成为内审员？

内审员所从事的主要工作是对本单位的质量体系进行审核，即所谓第一方审核，内审员也常常担任对分承包方的质量体系进行第二方审核。因此内审工作很大程度上取决于内审员的素质。可见内审员的培训是一项重要的工作。应在组织内与质量管理有关的部门中选择一批熟悉组织的业务、了解质量管理的基本知识、有一定的学历和工作经验、有交流表达能力和正直的人员进行培训，使之成为质量体系内部审核员。内审员要有一定的数量，足以应付例行的和特殊的内部质量体系审核的任务，还要考虑派往本组织的供方去作第二方审核。人员的分布也要适当分散，不可全部集中在质量管理部门。因为当审核到质管部门时，这些质管部门中的内审员均不得参与，因此必须从其他部门派遣内审员。一般情况下最好在采购、销售、技术、检验和生产部门中均能培养若干名兼职内审员供工作需要之用。所有内审员需经一定的培训，由权威机构评估、审核合格后，由组织领导正式任命，授予进行审核的权力。

怎样成为注册审核员？

注册审核员主要工作于认证机构及管理顾问、管理咨询公司，在本中心申请学习注册审核员，可以获得更多更广泛的知识，费用并不增加，而且几乎每个月都有开课。如果一个区域学习人数超过10人，ISORC将组织在你所在的区域进行培训，学习当中你将学习到从实习审核员到正式成为注册审核员的全过程。 目前常规开课地点在深圳。

ISO9000内审员认证课程

1、发证机构

中国商检认证集团CCIC、康达信管理顾问公司CMC

摩根标准（Morgan&Standard）国际顾问注册体系简介

Morgan Standard摩根商务系列培训标准采用摩根通用标准及摩根顾问或IMCC认可的机构颁布的标准，推行国际通用标准，是摩根国际服务的战略之一。ISO标准是国际通行标准，摩根认可和采用几乎所有的标准开展服务和进行推广，像UKAS（英国）、RVA（荷兰）、ANSI-RAB（美国）、SCC（加拿大）、SAS（瑞士）、JAB（日本）、COFRAC（法国）、DAR/TGA（德国）、NA（挪威）、ENAC（西班牙）、SINCERT（意大利）、JAS-ANZ（新西兰/澳大利亚）、DANAK（丹麦）、CNACR（中国）、FINAS（芬兰）等国际论坛多边承认协议签约机构在国际上得到了广泛的承认，国际审核员的资格同样在国际上也得到广泛的认可，摩根标准按照英国IQA/IRCA（英国质量保证协会/国际审核员注册协会）推行的相关文件进行推广，开展服务。在企业管理方面，如果达到了摩根标准要求，你可以申请注册个人资质认可，认可查询在

International Management Consulting Center ( 国际管理顾问中心)www.IMCAA.org

2、举办机构简介

详见CCIC CMC简介

3、课程简介

教材：使用专门的《内部质量体系审核教程》，远程网络学习可以参照课程内容听讲，BBS专区提供更多资料。

教师：由国家注册审核员及认证培训专家及摩根注册顾问师教授师负责

内容为：ISO9000族标准介绍，条文的释义，质量体系的文件与结构，质量体系认证；质量审核与质量体系审核，内部质量体系审核的策划、准备和实施，纠正措施，对整个质量体系的总体分析和年度审核报告，内部质量体系审核和外部质量体系审核的比较；审核员应具备的素质和正确的工作方法等。还有相关管理技术的课程概要学习，5S，6S，7S，8S，10S，QC七大手法，QC新七大手法，QC另外七大手法；职业经理人的11个错误误区、职业经理的智商（IQ）、情商（EQ）、逆商（AQ）；职业经理潜能开发NLP训练等诸多课程。

4、考试与证书简介

考试方式：各地授权组织考试机构，可以采用书面考试，内审员也可以进行远程网络计算机无纸化标准考试，考试完毕后计算机自动阅卷及评分；注册审核员按照认可机构规定的方式进行考试注册。

证书

学习通过后，首先获得国家资格的证书，即中国权威机构认证机构中国商检认证集团CCIC认证证书或者CMC（国家最高认监委CNCA、培训认可委CNAT双批准号）康达信证书。摩根校友可以通过申请国际注册，获得摩根标准Morgan Standard（涉及质量体系经理课程）的IMCC永久认可证书，IMCC环球认证个人的学习资格。

（证书样本）

5、培训课时与其他

面授培训课时：由考生自由掌握学习时间，一般为36个小时以上。网络学习不限时间，完成课程后获得考试通过取得证书后仍旧可以学习，随时交流、在线研究、沟通！

证书：通过考试的考生可将首先获得国家内审员资格证书，如果在学习前已经递交了申请IMCC注册获得摩根标准高级资格证书的费用，将同时获得两个审核，获得两张证书。也可以在得到国家内审员资格后再申请国际IMCC注册资格，但时间不得超过30天，否则需要重新考试（付费）。

通过远程网络学习550元/人，申请IMCC注册(Morgan Standard)证书需要交费150元(含邮寄费用），双证700元，含所有费用。

6、常见问题答复

问：我没有工作经验也可以学习内审员课程吗？

答：ISO标准适合任何行业任何单位，如果你取得内审员资格后，日后在应聘或竞争中会有筹码

问：我取得内审员证书后找工作容易吗？

答：在日益复杂的工商业产品与服务中，商业环境对于标准化的要求不断提高。获取ISO9000质量体系认证证书已成为企业取得成功的有力保证。它提供了建立质量体系的基本要求，也是企业进行质量管理的基本要求。按ISO9000族标准建立的质量体系能发挥企业质量管理的实际功效，同时也为顾客和第三方认可打好基础，提供认可。随着我国对外贸易的规模逐年扩大，特别是面临加入WTO的形势，许多企业为加快与国际接轨，普遍采用质量认证这种做法来提高企业的管理水平和产品质量。

随着与国际接轨呼声的日益高涨，我国优秀企业纷纷跨入ISO9000认证的行列，国务院更要求全国三年内完成10万家企业的ISO认证。国内企业界对ISO9000方面专业人才的需求呈几何级数递增，而国内熟悉ISO9000的人员却非常之少。按规定200人左右的小型企业至少需2-3名内审员，是每个需认证的企业必备的人员。内审员是组织内部非常优越的职位，处在这种职位的人员可以全面地接触到组织内部管理体系的各方面，并在其中起到相当关键的作用。他们往往可能成为管理者的重点培养对象，并有机会成为组织最高管理者得力的左右手，通常是组织内部最具发展前途的职位。

问：我现在工作的这家公司还没有取得ISO认证，我考这内审员有用吗？

答：随着我国改革开放的不断深入，面对激烈的市场竞争，越来越多的企业均会遇到客户对制造供应商进行综合评估的问题。评估内容中，考察供应商是否通过ISO9000质量体系标准的认证是一个极为重要的标志。取得ISO认证已逐渐变成了客户的要求，很多客户将其看作是一种给予他们信心的质量标准。ISO认证已变成了产品进入市场的通行证和出口业务的产品护照。

ISO9000质量系列标准的建立给企业提出了进步的目标，它能改善和促进公司内各部门之间的接触和合作，如何坚持原则按标准去做，逐步摒弃“我们以前就是那么做的”、“客户以前都接受的”、“零件还能工作”之类的借口和观念。因为在ISO9000质量系列标准中，这些回答都是不能接受的。ISO9000所推行的是一个标准，建立的是一个系统，争取达到的是一个目标。ISO9000质量系列标准的认证价值在于提高公司在全球的竞争力，是企业的自身需要。

问：我单位想通过ISO该如何取得ISO认证？

答：需申请认证的组织根据ISO的标准，建立完善的程序文件，按照文件规定运行2-3个月，由已取得资格的内审员进行内部审核，确认整套体系正常运行以后，申请外部审核，审核通过后，获得证书。

问：怎么考试？通过率高吗？

答：一、计算机无纸化考试，考试完后马上出成绩，如认真学习，有做模拟题库的话，首次考试通过率一般在85%，如首次考试不通过给予无限次免费补考机会。首次补考的通过率大约是98%；二、笔试考试，不能通过者可以继续学习再考。

问：学习内审员课程需要什么基础吗？

答：高中文化程度以上即可以，不需要外语基础。但若没有大专文化的素质会学得比较吃力。

问：证书的效力？区别？期限多久？适用范围？

答：证书是具有权威性的，尤其是既获得国际IMCC顾问中心注册认可，又获得中国国家权威认证机构颁发的国家内审员资格。ISO本身就是一个国际性的联盟组织，所以到国内外任何一家企业都可以得到认可，而且证书没有使用期限，这是证书性质等同于技术资格，终身有效，具有永久性。不过每一次更新版本，就要重新进行考核，更换新版本的证书。持有内审员的证书可以到任何一家需要通过或已经通过ISO9000认证的企业工作，适用于各个行业，具有很宽的适用范围。

问：证书的真伪性？在那里可以查询？

答：由摩根标准体系的证书具有IMCC授权注册的注册号，而且每一个都具有唯一性，绝对不会出现重复现象，通过资格审核的审核员，在证书上面有姓名的英文（或拼音）、身份证或者军官证或护照、认证注册号三个真实查询条件，查询者只要登陆http://www.imcaa.org输入其中两个条件，即可以得到资格与学业证实。单独持有国家资格的证书，只要拨通认证机构的电话，即可以得到确认和证实

问：为什么面授学习的时间这么短？在这么短的时间内可以学到些什么？

答：按照规定的时间，ISORC面授的时间不少于4天，另外考虑到大家现在的学习时间都不是很充裕，通过短期的培训时间，你可以全面系统的学习ISO9000标准的介绍，内审员的职责和审核技巧，案例分析以及年度审核报告等内容。我们的教授官最底也是具有丰富经验的国家注册审核员，通常是高级顾问讲师，可以培训高级顾问的教授官。我们希望通过培训可以使你对ISO9000有一个全面详细的了解，ISORC更主张学习ISO9000成为学习高级企业管理的入门或者说路径，目前ISORC的主要支持者摩根标准体系的BSA（高级商务秘书与行政助理）、HRM（人力资源管理）的基础课程必须要学习ISO9000。在线学习是不断学习的过程，随着管理资料的更新，会受益无穷。对于注册审核员学习，一定要参加面授。

问：考试后怎知分数，结果？

答：如果是在IDNN考试，在考试结束后，计算机将会自动阅卷和评分，考生当场就可以知道考试的结果和自己的分数，省去了考生大量的等待时间。ISORC目前采用的考试模式以笔试为主，非特殊情况下，都需要笔试答卷。

问：考试后多久可得证书？

答：为了让考生尽快的得到证书，ISORC在核实成绩后，一般会在考试后10个工作日内给考试合格的考生颁发内审员证书。

问：证书到期后，是否安排复考？

答：证书没有使用期限，因此不存在复考。只是如果有新的ISO9000版本出现的话，有必要学习一下新版本的内容，参加考核来换取新的证书。

另：国家注册审核员实习审核员学费3000元。不包括5天面授的食宿交通费用，但可统一安排。学习注册审核员在申请后，ISORC会安排学员在各地就近城市学习！