ISO/IEC 20000-1:2011《信息技术 服务管理 第1部分:服务管理体系要求》解析 解析系列二:ISO/IEC 20000-1:2011第1～3章解析

ISO/IEC 20000第一章在"范围"的标题下用陈述性的语言对标准提供了总体性的说明,在"1.1总则"部分着重明确了标准的性质和应用领域,包括标准的预期使用者;在"1.2应用"部分说明了标准的适用性。1.1总则明确ISO/IEC 20000的性质是一个服务管理体系标准。需要说明的是2005版的标准虽然也被业界公认为是"IT服务管理体系"标准,但只使用了"管理体系"而并没有使用"IT服务管理体系"这一     

国际

国际标准ISO/IEC 27013：2012发布 由于信息安全与服务管理之间关系密切,许多组织已经认识到同时采用ISO/IEC 27001和ISO/IEC 20000-1的好处,在此背景下,ISO和IEC发布了国际标准ISO/IEC 27013：2012《信息技术-安全技术ISO/IEC 27001和ISO/IEC 20000-1整合执行指南》。     

GB/T 22080—2008《信息安全管理体系 要求》解析 解析系列一:GB/T 22080—2008信息安全的起源、发展和内容结构

随着信息化技术的发展,信息安全也越来越得到社会各界的关注,为了维护信息安全,适应信息高速发展的需要,ISO组织于2005年发布ISO27000系列标准,中国电子技术标准化研究院等单位负责起草,国家质检总局和国家标准化管理委员会于2008年6月19日发布了GB/T22080—2008《信息安全管理体系要求》。本标准等同采用ISO/IEC27001:2005《信息技术安全技术信息安全管理体系要求》。本文对该标准的解析系列共五部分:解析系列一:GB/T22080—2008信息安全的起源、发展和内容结构解析系列二:GB/T22080—2008信息安全管理体系要求1-3章解析解析系列三:GB/T22080—2008信息安全管理体系要求4-8章解析解析系列四:GB/T22080—2008信息安全管理体系要求附录A5-A10解析解析系列五:GB/T22080—2008信息安全管理体系要求附录A11-A15解析     

ISO/IEC 17065:2012标准简介

在合格评定活动领域,国际标准化组织合格评定委员会(ISO/CASCO)负责制定国际标准和指南。2012年,ISO/CASCO共发布了5项新的国际标准。分别是ISO/IEC 17065:2012《合格评定——对认证产品、过程和服务机构的要求》、ISO/IEC TS 17022:2012《合格评定——管理体系第三方审核报告内容的要求和建议》、ISO/IEC 17020:2012《合格评定——各类检查机构能力的通用要求》、ISO/IEC 17024:2012《合格评定——人员认证机构通用要求》、ISO/IEC TS 17021-2:2012《合格评定——管理体系认证机构要求第2部分:     

国际

ISO和IEC联合发布ISO/IEC17065:2012国际标准化组织(ISO)与国际电工委员会(IEC)于日前联合发布了ISO/IEC17065:2012《合格评定——对认证产品、过程和服务机构的要求》,新标准将替代原ISO/IEC指南65:1996《产品认证机构通用要求》。该标准由ISO合格评定委员会(CASCO)第29工作组制订。在ISO/CASCO制定的一系列合格评定标准中,ISO/     

ISO/IEC JTC1——信息技术委员会标准题录

简介:ISO/IEC JTC1是国际标准化组织(ISO)与国际电工委员会(IEC)于1987年正式建立的第一个联合技术委员会——信息技术委员会。负责信息技术方面的国际标准化工作。其秘书处设在美国ANSI。它的主席Lawler女士是一位来自IBM的成员,并受到了IBM在资源和行政上的全力支持。几年来,JTC1—直是ISO、IEC中最活跃的一个技术委员会,吸引了世界上一大批信息技术专家?引起了发达国家、计算机与通信方面的组织及各大公司的高度重视。它吸收了现有的科学成果和技术,产生了大量的国际信息技术标准,     

ISO／IEC致力于强化信息安全管理体系

为了更好地指导ISO／IEC27001：2005《信息安全管理体系-基本要求》的设计和实施,新的标准ISO／IEC27003：2010《信息技术——安全技术——信息安全管理体系实施指南》于近日发布实施。该标准广泛适用于各类具有安全意识的组织机构,不论其规模、复杂程度和风险大小。     

解读标准ISO27000

ISO/IEC 27000标准是国际标准化组织专门为信息安全管理体系建立的一系列相关标准的总称,已经预留了ISO/IEC 27000到ISO/IEC 27059共60个标准号,到目前为止,正式发布的信息安全管理体系(ISMS)标准有8个,其中两个已经转化成国家标准.全部标准从ISO/IEC 27000到ISO/IEC 27037,以及ISO 27799和其他,基本可以分为以下四部分.     

新西兰发布外科手术标准

最近，ISO和IEC联合发布了新版ISO/IEC17799：2005《信息技术-安全技术-信息安全管理规范》，该标准综合了信息领域的最新发展，以保持其作为国际标准规范。     

业界

CQC完成首家ISO 20000 现场审核工作中国质量认证中心（CQC）近日派出首个审核组,协助中检集团四川公司顺利完成了首家企业的信息技术服务管理体系（ISO 20000）认证的现场审核工作。审核工作的完成,标志着CQC的信息技术服务管理体系认证业务进入到了全新阶段。     

ISO RFID标准体系中的数据协议功能分析

1.引言ISO是国际上最重要的标准化组织,被大多数国家所认可。RFID标准化工作最早可以追溯到20世纪90年代。1995年国际标准化组织ISO/IEC联合技术委员会JTCl设立了子委员会SC31,负责RFID标准化研究工作。目前制定的RFID标准可以分为四个方面:数据标准(如编码标准ISO/IEC15691、数据协议ISO/IEC15692、ISO/IEC15693解决了应用程序、标签和空中接口多样性的要求,提供了一套通用的通信机制)、空中接口标准(ISO/IEC18000系列)、测试标准(性能测试ISO/IEC18047和一致性测试标准ISO/IEC18046)、应用标准(如物流供应链方面…     

信息安全管理体系认证及认可

一、信息安全管理体系认证信息安全管理体系认证是以ISO/IEC 27001:2005《信息技术安全技术信息安全管理体系要求》及其他信息安全管理体系规范性文件为认证依据,由认证机构(第三方)提供的对组织的信息安全管理体系满足认证依据的一种证明。     

ISO/IEC TS 17021-2的制定背景及主要内容

2012年8月15日,由国际标准化组织(ISO)的合格评定委员会(CASCO)和TC207(环境管理)联合制定的技术规范ISO/IEC TS 17021-2:2012《合格评定——管理体系审核和认证机构的要求第2部分:环境管理体系审核和认证的能力要求》正式发布。2012年10月,国际认可论坛(IAF)又通过决议,将17021-2与ISO/IEC 17021:2011共同作为环境管理体系(EMS)认证机构的认可准则,并要求所有被IAF成员认可机构认     

浅谈ISO/IEC 17025与ISO 9000的关系

本文对ISO9000族质量管理体系标准和ISO/IEC17025《检测和校准实验室能力的通用要求》做了简要介绍,并从两个标准的相互联系和区别进行了比对,着重对ISO/IEC17025∶2005中与ISO9000∶2000质量管理八项原则相对应的内容进行了分析,指出了ISO9000与ISO/IEC17025的联系与区别之处,且不能互相替代。     

ISO14001:2015《环境管理体系要求及使用指南》术语变化及重要用语阐释

国际标准化组织环境管理标准化技术委员会(ISO/TC207)于2015年9月正式发布了ISO14001:2015《环境管理体系要求及使用指南》国际标准.本文对照ISO/IEC工作导则第1部分附件SL附录2《高阶结构、相同的核心文本、通用术语和核心定义》的相关规定,阐释了新版ISO14001国际标准中在术语和定义方面的修订变化,并对相关重要用语进行了说明,以帮助建立与实施环境管理体系的组织更好地理解与把握新版国际标准的变化.     

ISO／IEC27005：2011标准帮助各类组织更好地管理信息安全风险

为帮助各类组织更好地管理信息安全风险,ISO颁布了ISO／IEC27005：2011《信息技术一安全技术一信息安全风险管理》标准。该标准描述了信息安全风险管理的过程和相关的行动,并支持ISO／IEC27001：2005《信息技术一安全技术一信息安全管理系统一要求》中规定的一般概念。     

ISO 23592视角下民航企业卓越服务的提升路径

国际标准化组织卓越服务技术委员会ISO/TC 312于2021年发布一项国际标准ISO 23592:2021《卓越服务原则和模型》,该标准对于指导民航业服务高质量发展可发挥重要作用。本文摘选部分标准条款,并与民航业企业管理现状进行对应分析,指出各板块需要提升的方向和重点。     

BSI在美国颁发首张ISO22000认证证书

BSI的管理体系为各类组织的管理体系提供了独立的第三方认证,包括ISO9001:2000(质量)、ISO14001:2004(环境管理)、OHSAS18001(职业健康与安全)、ISO/IEC27001(信息安全)、ISO22000(食品安全)、ISO20000(IT服务管理)和ISO13485(医疗器件)。作为世界领先的管理体系注册机构之一,BSI管理体系在世界范围内有40000多个客户,因而有助于所有类型的组织提高其工作效率和降低其风险。BSI管理体系认证在世界范围内有四个地域性中心,分别位于英国、欧洲、亚洲和美国,具有实施合格评定的能力。最近,BSI管理体系认证中心为美国俄勒冈州的…     

国际

ISO／IEC TS 17021-4发布 ISO／IEC TS 17021—4：2013《合格评定——对提供管理体系审核和认证服务机构的要求——第4部分：活动可持续性管理体系审核和认证的能力要求》,已于2013年10月1日正式出版。     

用于管理体系认证的ISO/IEC 17021标准

国际标准ISO/IEC 17021:2006《合格评定-管理体系审核和认证机构的要求》于2006年9月发布后,取代了ISO/IEC指南62:1996《质量管理体系认证机构通用要求》和ISO/IEC指南66:1999《环境管理体系认证机构通用要求》,并在全球范围内得到各类管理体系认证机构的普遍采用。ISO/CASCO又于2006年底开始制定ISO/IEC 17021第2部分《合格评定-管理体系第三方认证审核的要求》,目前处于国际标准草案(DIS)阶段。下面简要介绍2006