2019年ISO/IEC27000标准族的进展

介绍了ISO/IEC 27000标准族的最新开发进展,尤其是2019年改版和新增的标准.     

解读标准ISO27000

ISO/IEC 27000标准是国际标准化组织专门为信息安全管理体系建立的一系列相关标准的总称,已经预留了ISO/IEC 27000到ISO/IEC 27059共60个标准号,到目前为止,正式发布的信息安全管理体系(ISMS)标准有8个,其中两个已经转化成国家标准.全部标准从ISO/IEC 27000到ISO/IEC 27037,以及ISO 27799和其他,基本可以分为以下四部分.     

ISO/IEC 17020和ISO/IEC 17065标准对机构要求的异同

检验和产品认证既有区别又有联系,两者相互促进.ISO/IEC 17020和ISO/IEC 17065两个标准在公正性及其风险、人员、责任风险、过程要求四个方面对检验机构和产品认证机构的要求存在异同.深入理解和贯彻上述四个方面的要求,有助于检验认证机构降低经营风险,提高检验认证工作的有效性.     

新的实验室标准ISO/IEC17025

在未来的两年内 ,实验室将逐步停止对现行标准 (如Ｍ 10 )的评定 ,进而采用ＩＳＯ/ＩＥＣ 170 2 5进行认可。ＵＫＡＳ已经为实验室顺利进行Ｍ 10认证制定了转换计划。ＩＳＯ/ＩＥＣ 170 2 5由以下两部分组成 :( 1)基于ＩＳＯ 90 0 0模式的管理要求部分 ,并强调按综合方式从事实验室操作 ;( 2 )原先写入条款的技术要求保留在附录中 ,但不希望对Ｍ 10认可的实验室作较大的改变。依据管理要求 ,实验室目前的职责是确认用户的需求并选择有能力满足这些需求的标准和测试方法 ,这涉及到技术要求的选择和方法的合理性。这些要求以在前的标准中没有…     

ISO/IEC 17065:2012标准简介

在合格评定活动领域,国际标准化组织合格评定委员会(ISO/CASCO)负责制定国际标准和指南。2012年,ISO/CASCO共发布了5项新的国际标准。分别是ISO/IEC 17065:2012《合格评定——对认证产品、过程和服务机构的要求》、ISO/IEC TS 17022:2012《合格评定——管理体系第三方审核报告内容的要求和建议》、ISO/IEC 17020:2012《合格评定——各类检查机构能力的通用要求》、ISO/IEC 17024:2012《合格评定——人员认证机构通用要求》、ISO/IEC TS 17021-2:2012《合格评定——管理体系认证机构要求第2部分:     

ISO/IEC 17024:2012标准概述

一、概述2012年7月1日,国际标准化组织(ISO)发布了新修订的ISO/IEC 17024标准《合格评定人员认证机构通用要求》。该标准是世界各国从事人员认证/注册工作的机构建立内部管理体系和人员认证制度,提高管理水平、保持良好绩效的重要基础性文件。标准的目的是为各国人员认证机构建立一个全球公认的工作基准,并以此为基础在人员认证机构之间、人员认证制度之间建立互认制度,促进人员认证结果在世界范围内的普遍接受。     

新版ISO/IEC 9995标准发布实施

随着ISO／IEC9995《信息技术-用于文本和办公系统的键盘布局》标准的全面技术更新,如今计算机键盘能够更好地满足当今数字时代的需求。     

ISO/IEC27001 信息安全管理体系标准介绍

现代企业对信息的依赖越来越大,没有各种信息的支持,企业就不能发展。事实上,信皂已成为现代企业的一种重要资产,成为企业成功的关键所在。信息的机密性、完整性和可用性对保持一个组织的竞争优势、资金流动、效益、法律符合性和商务形象都是至关重要的。     

用于实验室运作的ISO/IEC 17025标准

一、发展历史ISO/IEC17025——《检测和校准实验室能力的通用要求》国际标准是认可检测和校准实验室能力的国际基准,全世界范围得到了广泛的认同、接受和应用,在确保实验室能力、便利国际贸易、减少技术壁垒、促进相互承认合格评定结果等方面发挥了巨大的作用。该标准起源于1978年的ISO指南25。1982年,ISO与IEC联合发布了第二版指南,即ISO/IEC指南25:1982——《检测实验室基本技术要求》。第二版指南在世界范围     

用于管理体系认证的ISO/IEC 17021标准

国际标准ISO/IEC 17021:2006《合格评定-管理体系审核和认证机构的要求》于2006年9月发布后,取代了ISO/IEC指南62:1996《质量管理体系认证机构通用要求》和ISO/IEC指南66:1999《环境管理体系认证机构通用要求》,并在全球范围内得到各类管理体系认证机构的普遍采用。ISO/CASCO又于2006年底开始制定ISO/IEC 17021第2部分《合格评定-管理体系第三方认证审核的要求》,目前处于国际标准草案(DIS)阶段。下面简要介绍2006     

浅谈ISO/IEC17025标准实施的体会

本文针对实施ISO/IEC17025:2005标准实施过程中出现的问题,提出解决方法,期望实验室深刻理解该标准并持之以恒地良好执行,保证实验室质量管理体系持续有效运行,获得一定范围内测试数据互认,提高质检机构竞争力。     

ISO/IEC指南

标准与用户(1986) 为从事标准化工作的用户提供指导的资料(第二版,68页) 指南2(1991) 关于标准化和有关活动的一般术语及其定义(第六版,60页) 指南3(1981) 与国际标准等效的国家标准的标记(第二版,2页) 指南7(1994) 对起草产品认证标准的要求(第一版,3页) 指南14(1977) 为用户提供的产品资料(第一版,2页) 指南15(1977) ISO/IEC关于以“标准为依据”原     

ISO/IEC发布新的IT服务管理标准

新发布的ISO／PAS 28000：2005《供应链安全管理体系规范》将有助于消除安全的威胁并使国际贸易便利化。     

ISO/IEC17025标准与高校实验室管理

高等学校的实验室是从事实验教学、科学研究、生产试验和技术开发的机构,是高校综合实力的具体表现,实验室的建设和管理直接影响到学校的教学质量和科研水平。1992年原国家教委发布了《高等学校实验室工作规程》(以下简称规程),其中包括实验室的任务、建设、体制、管理及人员等几个方面,明确了高校实验室的六大任务,规范了我国高校的实验室管理的要求。《规程》实施以后,各省市教育主管部门和各高校又根据要求,制定了一系列的具体实施细则,形成了比较系统的管理机制。可以说,该规程在指导和完善高校实验室的建设和管理,保障学校的教育质量和…     

ISO/IEC17025标准与高校实验室管理

高等学校的实验室是从事实验教学、科学研究、生产试验和技术开发的机构，是高校综合实力的具体表现，实验室的建设和管理直接影响到学校的教学质量和科研水平。     

ISO/IEC27001信息安全管理体系标准浅析

信息是商业企业的重要财富,能够认识到信息的商业价值对于组织来说极其重要。公司需要确保信息管理的有效性,使之产生最大的价值。     

GLP原则与ISO/IEC 17025标准的区别

良好实验室规范简称GLP,最早源自药品研究,其定义是"有关机构运行以及非临床健康和环境安全研究的计划、实施、监督、记录、存档和报告的运行条件的一套质量体系",适用于法规要求的所有非临床健康和环境安全研究,包括医药、农药、食品和饲料添加剂、化妆品、兽药和工业化学品的注册或申请许可证。目前,在世界     

ISO/IEC 17025与ISO/IEC导则25的主要变化

ISO17025与ISO/IEC导则25相比,主要发生如下变化: 一、名称的变化 从"校准和检测(验)实验室能力的通用要求"改为"检测和校准实验室能力的通用要求".我们知道ISO/IEC导则25至今有四个版本即1978年版和1980年版,这两个版本都是针对检测实验室的;到了1990年版即我国的GB/T15481-1995版才注重于校准实验室和检测实验室两者的活动,但是还是偏重于检测实验室;到了1999版即ISO/IEC17025,是在ISO/IEC导则25和EN45001广泛的实施经验基础上制订的并替代了这两个文件,同时上升为国际标准.它包含了希望证明运作着质量体系,具有技术能力并能出具技术上有效结果的检测和校准实验室应满足的所有要求.     

ISO/IEC 17025与ISO/IEC导则25的比照分析

本文主要介绍ISO/IEC170251999的由来,及其与ISO9001、ISO9002的关系;ISO/IEC 17025的组成和构架以及与ISO/IEC导则25的对照、比较和分析。以帮助读者了解ISO/IEC170251999与导则25的异同,从而有助于推进ISO/IEC 17025的实施。     

ISO/IEC 17067:2013标准理解及体会

本文通过对比标准ISO/IEC 17067:2013与ISO/IEC Guide 67:2004,描述其结构与具体章节的变化,着重分析了两版标准的区别,新版标准的关注点,以及认证机构在制定认证方案、方案的运用和使用环节方面的要求。