信息安全管理体系中的资产管理

一、背景 近年来,我国经济社会持续快速发展,信息化的步伐也随着新技术的应用不断加快。信息化在促进经济发展、调整经济结构、改造传统产业和提高人民生 活质量等方面发挥了不可替代的重要作用。一方面社会经济对信息化的依赖程度越来越高，另一方面，信息化过程中逐步建设和积累的信息资产却越来越多的受到安全的威胁，加上信息资产的脆弱性，对于病毒破坏、黑客侵扰、系统故障等造成信息资产丢失而造成的经济损失呈逐年增长态势。

产业升级过程中标准化的作用

提高效率与科学技术进步是解决产业升级最为重要的两个方面,标准与标准化在提高效率过程中起到了重要的作用,在科学技术进步过程中对于技术的积累,技术创新的效率、创新成果的扩散也起到了重要的作用。

《电子信息产品污染控制标识要求》标准解读

介绍了SJ/TXXXX-2006《电子信息产品污染控制标识要求》标准的编制情况,并对使用者普遍关心的问题进行了说明,供有关人员在实施和贯彻标准时参考。

《信息安全管理体系审核认证机构的要求》标准解读

在分析《信息安全管理体系审核认证机构的要求》标准产生背景的基础上,介绍了标准的结构和主要内容,并重点阐释了原则部分和要求部分。供有关人员在实施和贯彻标准时参考。

绿色低碳领域标准化实践与探索

围绕工业绿色低碳发展,回顾中国电子技术标准化研究院在支撑政府、服务产业方面的探索和实践,包括支撑标准体系建设、开展重点标准制修订、健全市场服务能力、打造绿色低碳系统集成解决方案供应商和工业绿色低碳领域专业研究机构,并展望未来,致力加快构建成为国内一流的绿色低碳标准化科研与服务机构。

标准化助力工业绿色发展

全面推行绿色制造,实现工业绿色发展,构建科技含量高、资源消耗低、环境污染少、高标准的现代产业体系是制造强国建设的要求,应充分发挥标准的规范、引领和对技术创新的支撑作用,加快实施绿色制造,推动我国经济高质量发展。

发挥标准化积极作用保产业链供应链稳定

通过梳理产业链、供应链等概念,以及全球化背景下的产业链供应链形成,分析发达国家产业链供应链发展战略,并在此基础上探讨标准化工作在保产业链供应链稳定中如何发挥作用。

制造企业实施绿色供应链管理的探讨

梳理绿色供应链管理国内外学者在相关领域的研究,汇总了近期工业行业对绿色供应管理标准化的实践,对制造企业推进实施绿色供链管理提出相关建议。

TL9000标准简介及其应用

介绍了TL9000标准的产生背景、结构及其适用范围,分析了TL9000与ISO9000的差异,对组织如何实施TL9000标准进行了说明。

浅谈ISO17799《信息安全管理体系》标准的产生与应用

介绍了ISO17799《信息安全管理体系》标准的背景、结构与组成;综述了国内发展状况,并结合我国实际情况,论述了信息安全规范化的必要性,以及在我国各行业的应用实施前景。

电子行业节能诊断实施研究

本文以工信部节能诊断政策要求为基础,通过总结电子行业节能减排面临问题,分析电子行业能源利用特性,运用节能诊断技术方法,确定电子行业节能诊断实施的工作基础,提炼电子行业节能诊断实施的重点内容,用于指导电子行业实施节能诊断。

服务认证面临的问题及思考

近年来,中国服务贸易稳步发展,贸易规模迅速扩大,服务贸易在国民经济中的地位和作用日益凸显。“十二五”以来,我国服务业发展连续迈上新台阶,2011年成为吸纳就业最多的产业,2012年增加值超过第二产业,2015年增加值占国内生产总值(GDP)比重超过50%。世贸组织公布的各国服务贸易排名显示,中国服务进出口规模从2014年起连续4年保持全球第二位。

发挥标准作用促进组织业务连续性管理

各类组织在发展过程中都面临着多种风险与挑战,尤其是在发生诸如公共安全、自然灾害、恶意破坏、内部缺陷等内外部突发事件时如何确保业务持续进行下去,让突发事件造成的影响最小,是每个组织都应认真对待的问题。

北京赛西认证有限责任公司上海分公司成立

2011年4月8日，北京赛西认证有限责任公司（原中国电子技术标准化研究所认证中心）上海分公司揭牌仪式在上海国际会议中心举行。

对ISO/IEC 20000-1标准中“服务管理计划”的理解

ISO/IEC 20000-1:2018《信息技术服务管理第1部分:服务管理体系要求》于2018年9月发布,与ISO/IEC 20000-1:2011标准相比,新版标准在文件要求方面尽量简化了文件建立的要求,提出只保留关键文件,其中特别指出了要保留“服务管理计划(service management plan)”。两版标准都提到了“服务管理计划”,这两版标准对这份文件的要求有何不同?如何理解ISO/EC 20000-1:2018标准中的这份文件呢?笔者有如下认识。