ISO/IEC 27005:整合职业健康安全与环境质量管理体系

需积分: 15 0 下载量 122 浏览量 更新于2024-09-18 收藏 198KB PDF 举报
ISO/IEC 27005:2008《职业健康安全管理体系规范》是国际标准化组织和国际电工委员会联合发布的,它是对OHSAS 18001:1999标准的扩展和深化。该标准旨在提供一套全面的方法论,帮助组织有效地管理和控制职业健康安全风险,以提升组织的安全管理水平,保护员工和相关方的健康和安全。 该规范的核心内容涵盖了OHSAS 18001的基础技术要素,包括风险评估、规划、实施、运行、评审和改进等关键环节。它强调了管理体系的策划、组织、领导、支持和运行等核心管理原则,要求组织制定明确的职业健康安全政策,设立目标和指标,确保资源的有效分配和使用。 ISO/IEC 27005不仅关注具体的操作层面,还注重与环境管理体系(GB/T24001)和质量管理(GB/T19001)的兼容性,鼓励组织将这三个管理系统整合在一起,实现综合管理效益。通过附录A,标准提供了与其他标准的关联性和转换指南,帮助用户理解和应用这些标准之间的关系。 值得注意的是,ISO/IEC 27005并非强制性标准,而是提供了一套指导性的框架,组织可以根据自身需求和实际情况选择性地采纳和实施。用户在采用此标准时,需自行承担责任,确保其管理体系符合法律法规要求,并可能需要通过认证机构的第三方审核来证明其符合性。 该标准的主要起草者来自中国标准研究中心、中国合格评定国家认可中心和中国进出口评定中心,由陈元桥、陈全等专家参与,体现了国际标准与中国实践的结合。它的适用范围广泛,适用于任何希望改进职业健康安全状况、降低风险、提高绩效的组织,包括但不限于建立体系、实施改进措施、证明符合声明的方针,以及寻求认证或自我评估等目的。 ISO/IEC 27005:2008《职业健康安全管理体系规范》是一个全面且灵活的工具,帮助组织构建、运行和持续优化职业健康安全管理机制,从而提升组织的整体运营效率和责任履行能力。
2009-07-05 上传
目前,各类型的组织对可能危及其信息安全的威胁都十分关注,协调处理信息安全方面的问题已经成为各组织中信息技术(IT)部门的首要问题。新标准ISO/IEC 27005对信息安全风险管理的程序和相关行动进行了说明,该标准将帮助各组织规避信息安全方面的风险。 信息安全的威胁可能是蓄意的也可能是意外,其诱因可能是IT系统的使用也可能是IT物理和环境方面的影响。这些威胁可能采用身份盗取、网上交易、服务攻击、远程间谍、设备或文件盗窃,以及通过地震或气候现象,如火灾、水灾等形式显现。这些威胁将产生不同形式的影响,例如:财政上的损失、基础网络服务的损失、以及由电力供应中断和通信设备故障引起的用户信心下降。 ISO/IEC 27005“信息技术–安全技术–信息安全风险管理”为信息安全的风险管理提供指导,并支持ISO/IEC 27001“信息技术–安全技术–信息安全管理系统–要求”中规定的一般概念。该标准旨在协助信息安全管理体系标准ISO/IEC 27001的执行。ISO/IEC 27001和ISO/IEC 27002中描述的概念、模式、程序和术语对全面了解该国际标准将产生十分重要的作用。 信息安全风险管理程序的构成如下: ●背景建立; ●风险评估; ●风险处理; ●风险认可; ●风险通信; ●风险监测及审查。 但是,ISO/IEC 27005并没有为信息安全风险管理提供任何具体的方法。各个组织将确定自己的风险管理方法,如依靠信息安全管理系统的范围,基于风险管理的背景等方法确立。 ISO/IEC 27005“信息技术–安全技术–信息安全风险管理”由联合技术委员会ISO/IEC JTC 1下属的IT安全技术SC 27分委员会制定。