信息安全管理体系认证新进展

2005年10月,英国信息安全管理体系标准BS7799-2：2002作为国际标准ISO/IEC 27001：2005采用,标志着信息安全管理体系认证进入了一个新阶段。     

管理体系解读之:职业安全卫生管理体系:OHSAS

职业安全卫生管理体系是 80年代后期在国际上兴起的现代安全管理模式 ,它与ISO90 0 0和ISO14 0 0 0等管理体系一样被称为后工业化时代的管理方法。它的产生一方面是由于企业规模扩大和生产集约化程度的提高 ,企业不能不随之采用相应的现代化管理模式 ,使包括安全管理在内的所有生产活动科学化、标准化和法律化 ;另一方面也是当前国际经济形势的需要 ,即在全球经济一体化背景下 ,即在全球经济一体化背景下 ,企业的社会责任和劳工标准等问题愈来愈引起各国的关注     

信息安全管理体系建设探析

GB/T22080-2008/ISO/IEC27001:2005《信息技术安全技术信息安全管理体系要求》在我国颁布与实施已有近七年时间了。由于我们在宣传、应用与推广该标准中力度还不够大,措施还不够实,故其还远未达到让更多组织认识并接受的地步。已有网络安全专家指出:随着黑客技术的发展,我们所使用的电子产品已经越来越不安全。为此人     

ISO／IEC 27001《信息技术安全技术信息安全管理体系要求》应用手册发布

近日．国际标准化组织（IS0）和国际电工委员会（IEC）联合推出了“小型组织实施ISO／IEC 27001标准应用手册”,专为中小型企业解答“如何在应用ISO／IEC27001的基础上,通过实施信息安全管理体系（ISMS）获得更多的收益”。ISO／IEC 27001：2005《信息技术安全技术信息安全管理体系要求》于2005年发布,     

管理体系解读之:通讯业质量管理体系:TL9000

随着通讯电子行业的全球化发展 ,在该行业中设立统一的质量体系要求已经成为全世界通讯电子企业的共同需求。 1999年 ,QuESTForum(电信供应商优质评估论坛 )推出了TL90 0 0标准。该标准以ISO90 0 1为基础 ,提供硬件、软件和服务三方面的质量标准 ,是迄今为止国际公认的最可靠的管理体系之一 ,目前已经成为新产品进行国际贸易的先决条件     

环境管理体系审核随笔（3）：环境管理体系内部审核应注意的问题

在ＩＳＯ１４００１环境管理体系标准的１８个条款中,规定了三种对体系进行检查的方式：一是监测与测量,二是管理评审,三是内部审核。比较而言,监测与测量更为具体和频繁,管理评审则较为宏观,而环境管理体系内审,由于所涉及的内容最为广泛、对体系的评价也较为完整,同时它也为管理评审提供信息与资料,帮助管理层对体系运行做出客观、准确的判断,因此,在体系的维护与运行中起着重要的作用。与外部审核不同,内审是一个自我检查的过程,大多数企业由内部人员完成。由于内审员所面对的可能是企业的高级主管,或核心的生产与营销部门…     

ISO/IEC 15288:系统寿命周期过程

本文主要介绍了国际标准化组织最新颁布的系统工程标准ISO/IEC15288的产生背景、主要内容和发展趋势。     

浅谈信息安全管理体系（上）

在当今全球一体化的商业环境中，信息的重要性被广泛接受，信息系统在商业和政府组织中得到了真正的广泛的应用。许多组织对其信息系统不断增长的依赖性，加上在信息系统上运作业务的风险、收益和机会，使得信息安全管理成为企业管理越来越关键的一部分。管理高层需要确保信息技术适应企业战略，企业     

谈企业管理体系的一体化

随着ISO9000标准和ISO14000标准的推行、质量体系认证和环境管理体系认证的广泛开展,人们在考虑如何使ISO9000、ISOI14000和拟议中的ISO职业安全与卫生管理体系标准结合起来,建立一体化的管理体系,以提高企业管理的效率和水平。本文就此作初步探讨。1一体化的可能性和必要性从标准的内容和制订过程来看,虽然质量管理体系（QMS）和环境管理体系（EMS）是彼此独立的管理体系,但ISO在其制订或修订过程中考虑到了相互的兼容,其核心的管理体系要素二者相似,包括方针的建立、组织的机构和职责、文件控制、监测与测量、内审,以及…     

风险评估与ISO 9001集成——信息安全管理体系（ISMS）

当今社会．信息及其处理设备高度发达,所有的组织都依赖信息而存在．这些信息有的以纸质文件存在有的用计算机软硬盘存储。信息不仅能通过网络和信息系统传播到各个角落．推动经济和社会的发展,而且还是一种资产,是组织业务运行的基础。信息因此需要加以保护,但它又不同于通常的厂房、设备、金钱等传统观念的资产。其安全保护主要关注于设立保安、使用保险箱等物理设施。当今组织很多重要资产主要是各种基于电子媒体形成的。资产的交易、转移更是可以借助电子和网络以数字传输的方式实现,     

一体化管理体系标准研究的最新进展

1 ISO管理体系标准一体化工作回顾世界上著名的质量管理体系标准和环境管理体系标准均是由ISO发布的。1979年ISO／TC176成立，1987年发布第一版ISO9000系列标准，1994年发布第二版、2000年发布第三版IS09000族标准；1993年ISO／TC207成立，1996年发布第一版ISO14000系列标准，2004年发布第二版ISO14000系列标准，所以，ISO一直关注管理体系一体化工作。     

室内装饰企业如何建立与实施质量管理体系

现在建筑与装饰行业在市场竞争中除了原来的资质要求以外又增加了一个ISO9000标准的质量管理体系认证如果没有质量管理体系认证证书在投标竞争中就处于劣势甚至被排除在参与竞标之外本文试图对室内装饰企业建立ISO9000质量管理体系的有关问题作一次初探 一室内装饰施工应建立的质量管理体系 室内装饰是技术与艺术相结合的多工种多材料的加工制作安装修饰的工程室内装饰工程的产品按ISO9000标准对产品的分类为硬件同时又含有服务装饰工程的施工质量管理是由管理职责资源保证施工实施和施工中的质量监控分析和改进四大过程组成而这四…     

浅谈信息安全管理体系（下）

BS7799-2详细说明了建立、实施和维护信息安全管理系统(ISMS)的要求，指出实施组织需遵循某一风险评估来鉴定最适宜的控制对象，并对自己的需求采取适当的控制。     

浅谈环境管理体系与企业标准化

国家技术监督局１９９６年底批准发布了ＧＢ／Ｔ２４０００—ＩＳＯ１４０００系列标准中的部分标准。国际标准化组织ＩＳＯ／ＴＣ２０７环境管理标准化技术委员会负责开展环境管理领域的标准化工作。预计制订近１００个标准,第一批五个标准于１９９６年１０月发布,我国...