BSI发布业务持续性管理最新指南标准——BS ISO 22313

继2012年5月ISO正式发布ISO 22301标准后,BSI于12月17日发布了最新业务持续性管理指南标准——BS ISO 22313,来帮助企业采取切实可行的举措降低和缓解风险,并提高他们的业务持续性管理水平。     

基于风险驱动的IT服务管理体系构建

当前，许多组织常常借鉴ISO20000服务管理体系来管理组织的IT服务。然而，由于ISO20000是新生事物，组织难以构建适合自身需要的IT服务管理体系。为此，可从组织实现IT服务可能面临的风险入手，通过管理的体系控制、过程的方法控制、业务的流程控制和价值链的关系控制来处理IT服务风险，进而构建符合实践标准的IT服务管理体系，确保组织业务的正常开展。     

守住企业风险管理的防线

作为企业风险管理的防线,BCM国际标准——ISO 22301管理体系框架能够帮助企业制定一套一体化的管理流程计划,使企业对潜在的灾难加以辨别分析,帮助其确定可能发生的冲击对企业运营造成的威胁,并提供一个有效的管理机制来阻止或抵消这些威胁,减少企业损失.     

未来ISO管理体系标准将统一结构和格式

ISO多年来出版了许多管理体系标准,标准的主题涉及质量管理、环境管理,信息安全管理、业务持续性管理和记录管理等。虽然不同的标准会有一些共同的要素,但在许多ISO管理体系标准中却存在着不同的结构和格式。而这在标准的贯彻实施阶段就会给标准的使用者带来某些混淆和理解上的困难。     

未来SIO管理体系标准将统一结构和格式

ISO多年来出版了许多管理体系标准．标准的主题涉及质量管理、环境管理．信息安全管理、业务持续性管理和记录管理等。虽然不同的标准会有一些共同的要素，但在许多ISO管理体系标准中却存在着不同的结构和格式。而这在标准的贯彻实施阶段就会给标准的使用者带来某些混淆和理解上的困难。     

对测量管理体系建立和实施有效性的看法

国际标准ISO10012：2003《测量管理体系——测量过程和测量设备的要求》是ISO9000族标准的组成部分,按照ISO10012：2003标准建立和实施的测量管理体系是一个组织整个管理体系的重要组成部分。同时,ISO10012：2003标准规定的要求有助于符合ISO9001：2000《质量管理体系——要求》7.6监视和测量装置的控制的要求。为此我公司实施ISO10012：2003标准,使组织的测量设备的管理和测量过程控制要求更加细化、更加适用,也更便于操作。文章从八方面谈谈本企业如何建立和实施测量管理体系。     

ISO发布环境管理体系分阶段实施指南

ISO发布的新标准．ISO14005：2010，《环境管理体系——环境管理体系分阶段实施指南．包括环境绩效评价使用指南》．可以帮助组织．尤其是中小型组织，使用分阶段的方法来实施环境管理体系。     

何谓“风险管理”?

林顿伯德是国际业务持续学会的理事,并担任过三年该学会的主席。在这篇发表在英国《质量世界》的文章里,他着重说明了当下所谓的风险管理到底意味着什么,纠正了一些社会上流行的但无根据的"风险意识",指出了企业界传统的风险管理的"方向性"错误,介绍了一种更贴切实际的风险管理意识和技术,并指出了专业质量人员在风险管理中的可为之处。正如作者在文章末尾所说的,"今天,世界上没有谁能比日本的企业界更热衷于风险管理。这样一种发展势头可以看做是质量管理专业人员的一个大好机会——在所有的企业都期望将ISO22301以及未来相关的新标准纳入组织的现行管理体系的新形势下,他们要做的,是将实施全面质量管理的专业水准和技能,按照新的市场需求,进行适时地转变。"     

ISO 19600《合规管理体系——指南》国际标准解读

<正>ISO 19600简介2014年12月15日,国际标准组织(International Organization for Standardization)发布ISO 19600《合规管理体系——指南》,其目的是为了公司、企业或其他任何一个组织设立一套行之有效的合规管理体系并对该体系的实施、评估、维护和改善提供指导。ISO 19600《合     

关于ISO9001标准中“策划”条款在招生考试院的应用

ISO9001质量管理体系标准是国际标准化组织制定和发布的质量管理和保证方面的标准,适用领域非常广泛。文章重点介绍ISO9001标准中的＂策划＂条款的要求,并结合实际,思考和探讨＂策划＂条款在招生考试院建立质量管理体系中的具体应用。     

管理评审要以质量管理体系与组织环境的协调为中心

GB/T19001-2008《质量管理体系要求》（以下简称《标准》）要求＂最高管理者应按策划的时间间隔评审质量管理体系＂,《标准》在＂0.1总则＂部分把＂组织的环境、该环境的变化以及与该环境有关的风险＂列为影响组织质量管理体系因素的第一条予以强调。     

浅谈信息安全管理体系的风险管理与绩效

现代社会,信息作为组织的重要资产,受到了人们的高度重视,同时出现的许多信息安全事件也让人们关注起信息安全建设.本文针对信息安全事件的特点指出,预防信息安全事件的有效手段是建立长效信息安全管理机制,即推行国际标准化组织颁布的ISO 270012005《信息安全管理体系规范》.文章认为,组织建立并保持ISO 27001标准的有效运行,应在风险管理方面着力.文章结合ISO27001标准主要条款,论述了"设备不安全"、"恶意软件植入系统"、"访问不安全"等风险因素的管理控制措施.文章强调组织推行ISO 27001标准并保持有效运行,应将ISO27001标准与综合利用技术手段紧密结合,应着重把资产保护和业务连续性放在突出位置.     

供应链中断风险的管理与控制

由于自然灾害、人为因素和政治经济波动等原因,供应链常常面临着无法预测的中断风险。本文阐述了供应链中断风险的概念和类型,讨论了供应链中断风险的管理体系,最后给出了供应链中断风险的应对措施。     

话说汽车工业质量体系

国际标准化组织（ISO）于2002年3月公布了一项行业性的质量体系要求，它的全名是“质量管理体系——汽车行业生产件与相关服条件的组织实施ISO9001：2000的特殊要求”，英文为ISO／TS16949。本文系统地阐述了该质量管理体系的背景与内容。     

烟草企业综合质量管理体系研究——以四平卷烟厂为例证

各企业尤其是工业企业（卷烟厂）面临着多种管理体系、多种管理工具并存和交叉的状态,这对原来以ISO9000质量管理体系为基础的管理架构产生了回避不了的冲击。因此,在企业原有的ISO9000质量管理体系的基础上,通过对产品、质量、过程、服务、顾客、审核等内涵的延伸,使其实现真正的＂综合质量管理体系＂是迫在眉睫的问题。     

基于多维度的IT服务管理体系标准审核

2005年，国际标准化组织（ISO）及国际电工委员会（IEC）基于BS 15000，发布了IT服务管理体系标准（ISO／IEC 20000—1：2005）。然而，由于ISO 20000是新生事物，流程众多，如何审核企业是否满足ISO20000的各项条款是审核员在审核时需要面对的问题。为此，文章提出了文化维、业务维、过程活动维以及顾客维等多维度的ISO 20000审核方法，通过4个维度审核组织IT服务实施与ISO 20000标准的符合性。实践证明该方法是有效的。     

用于安全的食品供应链的ISO22000标准

2005年9月ISO发布ISO22000《食品安全管理体系——对食品链内的任何组织的要求》，该标准的目的是要确保食品供应链中不存在薄弱环节。     

ISO 22000——全程食品供应链安全的护身符

国际标准化组织（ISO）于2005年9月颁布的ISO22000—2005《食品安全管理体系——食品链上各类组织的要求》国际标准，为全球提供了确保食品供应链上无缺陷连接的食品安全管理和评价方法，实现了国际食品安全管理体系标准的协调统一，促进了在全球范围内食品供应链的安全。自该标准颁布以来，其在全球的国际化影响力和反响是巨大的，据统计，全世界已有60个国家的700个组织建立了ISO22000食品安全管理体系，我国、欧盟全体成员国和韩国等众多国家同等采用了ISO22000为国家标准。     

浅析工程项目施工与安全管理的融合

工程项目施工与安全管理紧密衔接,深入融合是项目顺利实施的基础,而在项目实施过程中受各种因素影响,往往形成"说起来重要、干起来次要、忙起来不要"的"两张皮"现象,致使安全风险难以控制.ISO45001标准引言中讲"将组织职业健康安全管理体系融入组织的业务过程是职业健康安全管理体系成功实施的关键因素",因此,在工程项目建设全周期促进各专业与安全的融合,建设积极的安全文化,实现安全关口前移,从而达到防止和减少生产安全事故的目的.     

浅析工程项目施工与安全管理的融合

工程项目施工与安全管理紧密衔接,深入融合是项目顺利实施的基础,而在项目实施过程中受各种因素影响,往往形成"说起来重要、干起来次要、忙起来不要"的"两张皮"现象,致使安全风险难以控制.ISO45001标准引言中讲"将组织职业健康安全管理体系融入组织的业务过程是职业健康安全管理体系成功实施的关键因素",因此,在工程项目建设全周期促进各专业与安全的融合,建设积极的安全文化,实现安全关口前移,从而达到防止和减少生产安全事故的目的.