IEC/TC108标准解释组发布的信息文件

介绍IEC/TC108近期发布的6个与标准解释相关的INF文件内容，澄清了标准中特定要求的适用性，确认了标准中的测试方法 ,解释了合格判据。帮助相关人员正确地理解标准中安全评估的要求，以及部分安全评估测试的细节。     

TL 9000标准改版的变化情况

对TL 9000标准要求部分3.0版与4.0版之间的变化情况进行了归纳,并对变化的部分进行了解释,既有助于企业正确使用新版标准,同时也有利于使用人员了解新标准的内容.     

GB/T1.1-2000版专题讲座 标准的结构和编写规则 第五讲 规范性一般要素的编写

一项典型的标准的规范性一般要素由名称、范围、规范性引用文件等三个要素构成,其中名称、范围为必备要素,规范性引用文件为可选要素。本讲除阐述该三项要素编写的内容要求和注意事项外,同时,还对与"规范性引用文件"章的编写直接有关的技术要素中规范性引用其他文件的规则进行解释。     

浅谈职业健康安全管理体系

2001年11月12日，国家质量监督检验检疫总局发布了《职业健康安全管理体系规范》（GB/T28001—2001），该标准提出了对职业健康安全管理体系的要求，旨在使一个组织能够控制职业健康安全风险并改进其绩效。本文将对职业健康安全管理体系（OHSMS）的基本内容、管理原理以及组织如何建立OHSMS做一简要介绍。一、OHSMS的七个关键词1. 职业健康安全：影响工作场所内员工、临时工作人员、合同方人员、访问者和其他人员健康安全的条件和因素。2. 职业健康安全管理体系：总的管理体系的一部分，便于组织对其业务相关的职业健康安全风险的管…     

信息保障在设计安全解决方案的应用

信息保障的主要内容 1.概述 在实现信息保障工作时,需要综合考虑各种因素.因此,必须全面考虑人、技术和操作这三个方面的因素.在人的方面需要充分考虑人员的培训、人员安全意识的培养、人事安全及系统的安全管理等;在技术方面需要充分考虑如何保卫网络和基础设施、保卫边界、保卫计算环境以及支撑基础设施等,需要充分考虑各种安全标准,进行各种风险的评估,进行鉴别和认证等;在操作方面,需要重视评估、监视、入侵检测与响应以及报警等措施.     

我国音频、视频及类似电子设备安全标准的演进

该文介绍了国家强制性标准GB8898的演进过程及标准内容的变化情况,目的是帮助广大工程技术人员对GB8898-2011《音频、视频及类似电子设备安全要求》有更进一步的了解。     

关于数字版权管理系统的测试与评估

2014年5月国家新闻出版广电总局发布GY/T 277-2014《互联网电视数字版权管理技术规范》为媒体融合内容保护提供了技术基础,如何对基于该标准研发的数字版权管理系统进行互操作测试,如何确保系统研发与部署实施层面的安全成为当前亟需解决的问题.从标准符合性和系统安全性两个方面探讨了数字版权管理系统的技术要求和测试评估方法,以支撑符合行业标准的数字版权管理系统的实施.     

ISO/IEC 17065与ISO/IEC指南65的内容关联性分析(下)

正(上接2014年第1~2期第49页)3.7?对产品认证机构的"资源要求"在本标准第6章规定了对认证机构的资源要求,这是对认证机构能力的核心要求。首先,标准要求认证机构应雇用或有途径得到与认证方案和适用标准以及其他规范性文件相关的运作的足够数量的人员,所有认证人员都应有能力履行其所承担的职能,并保护其在实施认证活动中获得所有机密性的信息。为此,认证机构应对认证人员实施管理过程,包括聘用签约、职责与权限、     

IPC APEX EXPO积极为冲突矿物未决法规做准备

为了帮助行业更好地理解Dodd—Frank法案第1502节提出的冲突矿物法,更重要的是为未决条例做好准备,2012年2月28日-3月1日在圣地亚哥会展中心举行的IPCAPEX EXPO 会议期问,将发布电子制造业供应链的最新信息。其中为高层管理人员举办的会议以及专家组会议的内容将包括行业的最新发展和策略,行业指导性文件和标准开发以及IPC持续游说行动的最新信息等内容,目的是帮助业界公司全面了解冲突矿物要求带来的影响。     

信息保障在设计安全解决方案中的应用

信息保障的主要内容 1.概述 在实现信息保障工作时,需要综合考虑各种因素。因此,必须全面考虑人、技术和操作这三个方面的因素。在人的方面需要充分考虑人员的培训、人员安全意识的培养、人事安全及系统的安全管理等;在技术方面需要充分考虑如何保卫网络和基础设施、保卫边界、保卫计算环境以及支撑基础设施等,需要充分考虑各种安全标准,进行各种风险的评估,进行鉴别和认证等;在操作方面,需要重视评估、监视、入侵检测与响应以及报警等措施。