ISO／IEC 27001《信息技术安全技术信息安全管理体系要求》应用手册发布

近日．国际标准化组织（IS0）和国际电工委员会（IEC）联合推出了“小型组织实施ISO／IEC 27001标准应用手册”,专为中小型企业解答“如何在应用ISO／IEC27001的基础上,通过实施信息安全管理体系（ISMS）获得更多的收益”。ISO／IEC 27001：2005《信息技术安全技术信息安全管理体系要求》于2005年发布,     

BS7799(ISO/IEC17799)信息安全管理标准

BS7799信息安全管理标准是英国标准学会（BSI）于1995年公布并经过数次修订的，其中BS7799-1在2000年等同转化为国际标准ISO／IEC17799：2000《信息技术-信息安全管理实施细则》，BS7799-2在2002年也进行了重要改版，并被ISO／IEC作为蓝本修订后成为可用于认证的ISO／IEC《信息安全管理体系规范》。     

浅析新版信息安全管理体系标准的变化

中国合格评定国家认可委员会(CNAS)于2014年6月2 0日颁布了《认证机构依据I S O/IEC27001:2013实施信息安全管理体系认证认可转换说明》。该文件在"背景"中说明:"国际标准化组织(IS0)于2013年10月1日发布了ISO/IEC27001《信息技术安全技术信息安全管理体系要求》(以下简称新版标准)。该标准代替了ISO/     

试述检测实验室的经营管理

ISO/IEC17025包涵了ISO9001和ISO9002标准中适合实验室管理体系的具体要求,它在满足通用要求的基础上持续改进的管理服务理念,奠定了它既是实验室管理的框架、基础,又是实验室发展的方向和目标。通过总结几年来运用ISO/IEC17025的工作经验,本文就ISO/IEC17025标准中的服务理念,提出了质量检测实验室的经营管理思路。     

信息安全管理体系建设探析

GB/T22080-2008/ISO/IEC27001:2005《信息技术安全技术信息安全管理体系要求》在我国颁布与实施已有近七年时间了。由于我们在宣传、应用与推广该标准中力度还不够大,措施还不够实,故其还远未达到让更多组织认识并接受的地步。已有网络安全专家指出:随着黑客技术的发展,我们所使用的电子产品已经越来越不安全。为此人     

从ISO/IEC17025标准的服务理念谈实验室的经营管理

ISO/IEC17025包涵了ISO9001标准和ISO9002标准中适合实验室管理体系的具体要求,它在满足通用要求的基础上,强调持续改进的管理服务理念,奠定了它既是实验室管理的框架和基础,又是实验室发展的方向和目标。     

推行“四标一体化”管理体系提高企业精细化管理水平

近年来,华宝孔雀致力于精细化管理的探索,并把推行国际标准化组织（ISO）推荐的诸如ISO19001《质量管理体系》、ISO14001《环境管理体系》,ISO22000《食品安全管理体系》、OHSAS18001《职业健康安全管理体系》等管理体系标准列入精细化管理的重要内容,积极推进贯标工作,取得了良好的成效,有效提高了精细化管理水平和经营业绩。     

ISO/IEC制定新标准监测IT入侵

ISO和IEC联合发布了一项新标准ISO/IEC18043:2006《信息技术-安全技术-入侵监测系统的选择、部署和操作》,其中包括了计算机系统入侵监测的框架。标准的焦点是面对外部人员和未经授权的雇员入侵计算机系统时的安全防范原则,以及组织如何建立一套全面的入侵监测系统的架构。入侵     

条码信息管理在检测实验室中的应用

检测实验室都是按照JJF1069《法定计量检定机构考核规范》或ISO／IEC17025《检测和校准实验室能力的通用要求》建立和完善质量管理体系的。管理体系中各要素如：客户管理、原始记录管理、证书（报告）管理、文档管理、检测人员管理、合同管理及固定资产管理等，要在计量检测业务工作流程中进行全面规范和整合，     

ISO/TMB风险管理工作组第三次工作会议简况

国际标准化组织技术管理局风险管理工作组(ISO/TMB/WG Risk Management)于2006年9月11日至9月15日在维也纳召开了第三次工作组会议。参加会议的有中国、澳大利亚等18个国家的风险管理专家和ISO医疗器械质量管理和通用要求标准化技术委员会(ISO/TC210)、IEC可靠性技术委员会(IEC/TC56)、IEC安全顾问委员会(IEC/ACOS)、国际风险管理委员会(IRGC)等风险管理工作组联络组织的代表,共45人。1会议基本情况会议的主要议题是对工作组专家针对ISO25700《风险管理——风险管理原则与实施指南》第二版草案(WD2)所提的意见和建议进行…     

对『服务客户』的新认识

在CNAL/AC01：2005（ISO／IEC 17025：2005）《检测和校准实验室认可准则》中，47条款对“服务客户”进行了陈述，较之CNAL/AC01：2003，该条款有了显著变化，对客户服务的要求意识和行为方式增强，这与9000标准的管理要求类似，说明实验室的管理要求正朝着9000标准体系过渡。笔者从所管理的检测实验室的运行情况看，并结合旧版准则的要求，谈谈新旧准则的差异与自己对“服务客户”的新认识，也希望能借此平台同大家进行交流，有助于提高各自实验室管理体系运行的有效性。     

乱中生序——管理元素分类法有助于组织整合体系

编者按：英国特许质量协会会员、特许质量专家伊恩·道林（Ian Dalling）最近在《质量世界》撰文提出一种管理元素分类法，用12项管理要素定义一个组织的所有运营流程。道林指出，这种方法已经在实际设计和管理体系整合过程中得以应用及测试，适用于多管理体系标准，如ISO9001《质量管理体系》、ISO14001《环境管理体系》、OHSAS18001《职业健康与安全管理体系》、ISO17025《实验室认可》等，但亦适用其他管理体系标准、法规、行为准则。他提出该分类法是为了激发人们对该主题的兴趣并加以研究，因为它对管理体系整合的绩效起着至关重要的作用。     

标准化视角下档案服务信息安全风险及防护策略探析

当前国际及国内的信息安全风险评估标准有CC、GB/T18336、BS7799、SSE-CMM、信息和通信技术安全管理标准(ISO/IEC TR 13335)。如何使档案服务信息安全风险控制达到CC、GB/T18336、BS7799、SSECMM、ISO/IEC TR 13335等标准要求，是当前档案服务人员亟需解决的难题。基于此，文章针对标准化视角下档案服务信息安全风险及防护策略进行阐述，旨在为强化档案服务信息安全风险及标准建设提供依据。     

中国软件评测中心

中国软件评测中心（CSTC）成立于1990年，是国内首家通过中国国家实验室认可委员会认可和国家计量认证的软件测试机构，中心已根据业务发展的要求分别按照ISO/IEC 17025，ISO/IEC 17020，ISO9001，ISO/IEC导则62及软件能力评估指南建立了一系列完备的质量管理体系并能有效实施。     

信息安全管理体系认证新进展

2005年10月,英国信息安全管理体系标准BS7799-2：2002作为国际标准ISO/IEC 27001：2005采用,标志着信息安全管理体系认证进入了一个新阶段。     

ISO/TS16949技术规范介绍

ISO/TS 16949:2002《质量管理体系 汽车行业生产件及相关服务件组织实施ISO9001:2000的特殊要求》是国际汽车特别工作组(IATF)在国际标准化组织质量管理和质量保证技术委员会(ISO/TC176) 的支持下,在ISO9001:2000标准基础上制定的,其目的是为汽车行业供应链提供持续改进、缺陷预防以及减少变差和浪费的质量管理体系技术规范。     

管理体系整合应用研究

引言随着全球贸易的国际化加剧,无论是贸易合作伙伴,还是贸易竞争对手,都面临着可持续发展的问题,而ISO9001、ISO14001、OHSAS18001等管理体系标准以及ISO19011:2002《质量和(或)环境管理体系审核指南》标准相继诞生,又形成要求质量管理体系与保护环境和保障职业健康安全协调发展的要求。因此,建立并实施质量管理体系(以下简称:QMS)和(或)环境管理体系(以下简称:EMS)和     

ISO标准帮助船舶材料再利用

“减少、再利用和重复利用”是全世界减少废弃物的基本原理，标准制定机构正在使这些要求更易于执行。ISO最近制定了一项涉及船舶材料重复利用的导则，即：ISO／PAS 30003：2008《船舶和海事技术船舶重复利用管理体系船舶重复利用管理审核和认证机构的要求》规范。     

ISO 22000——全程食品供应链安全的护身符

国际标准化组织（ISO）于2005年9月颁布的ISO22000—2005《食品安全管理体系——食品链上各类组织的要求》国际标准，为全球提供了确保食品供应链上无缺陷连接的食品安全管理和评价方法，实现了国际食品安全管理体系标准的协调统一，促进了在全球范围内食品供应链的安全。自该标准颁布以来，其在全球的国际化影响力和反响是巨大的，据统计，全世界已有60个国家的700个组织建立了ISO22000食品安全管理体系，我国、欧盟全体成员国和韩国等众多国家同等采用了ISO22000为国家标准。     

世界标准观察

食品 ISO为食品制造商控制危害提供新工具 ISO22000系列标准中又有了一项新发布的文件,全世界的食品生产商将从中获益。ISO技术规范ISO/TS22002-1：2009《食品安全的前提程序第1部分：食品生产》规定了实现安全产品并提供安全食用的食品所必需的前提程序。该标准将与ISO22000：2005一同使用，并为后者提供支持。ISO22000：2005规定了食品安全管理体系的要求。