安正检测-凯发平台

体系认证

日期：2016-07-14

体系认证是指企业，通过一个第三方机构对企业的管理体系或产品，进行第三方评价。该机构必须是独立的，公正的。体系认证国际标准化活动最早开始于电子领域，于1906年成立了世界上最早的国际标准化机构---国际电工委员会(iec)。

常见的体系认证一般有：iso/pas 28000供应链安全管理（反恐认证）、icti国际玩具业协会商业行为守则、sa 8000社会责任管理体系认证、qc 08000危险物品进程管理系统要求、iso/ts 16949 汽车工业质量管理体系认证、iso 22000 与haccp食品卫生安全管理体系认证、iso 13485 医疗器械质量管理体系认证、iso 9001 质量管理体系认证、iso 14000 环境质量管理体系认证、ohsas 18000 职业健康安全管理体系认证、fsc森林体系认证、隐私信息管理体系（pims）iso/iec 27701、云服务信息安全管理体系iso/iec 27017、公有云中保护pii的信息安全管理体系iso/iec 27018等等。

iso 9001质量体系认证

iso 14000环境体系认证

haccp食品管理体系认证

是一种适用于食品行业的认证。它是食品生产过程中通过对关键控制点有效的预防措施和监控手段，使危害因素降到最小程度。目前，我国出口食品面临着越来越严格的标准和法规限制。它是一个食品安全控制的体系，它不是一个独立存在的体系。haccp必须建立在食品安全项目的基础上才能使它运行。例如：良好操作规范（gmp）、标准的操作规范（sop）、卫生标准操作规范（ssop），由于haccp建立在许多操作规范上，于是形成了一个比较完整的质量保证体系，haccp作为最有效的食源疾患的控制体系已被国家或社会所接受。

隐私信息管理体系（pims）iso/iec 27701

《iso/iec 27701，安全技术-扩展的iso/iec 27001和iso/iec 27002-隐私信息管理要求和指南》的发布，填补了目前隐私信息管理体系的空白，将隐私保护的原则、理念和方法，融入到信息安全保护体系中，并且对pii控制者和pii处理者进行了较为详细且落地性强的规定，细化了隐私信息管理的要求，给企业在隐私保护和信息安全方面给出了指导建议。作为一个国际通用的隐私信息管理工具，能够有效的协助企业对对隐私风险进行识别、分析、采取措施将风险降到可接受水平并维持该水平，并建立隐私保护体系，从管理与技术等多方面出发，从而使企业满足国内外的监管合规要求。同时，隐私信息管理体系的建设，一定程度上也是企业隐私保护能力的一种体现，能够增强企业与消费者、凯发一触即发的合作伙伴甚至是监管部门的相互信任。

云服务信息安全管理体系iso/iec 27017

iso/iec 27017标准与iso/iec 27001系列标准配合使用，为云服务提供商和云服务客户提供加强控制。与许多其他技术相关标准不同的是，iso/iec 27017标准阐明了双方在帮助确保云服务如同认证信息管理系统中所包含的其他数据那般安全可靠方面所扮演的角色和所承担的责任。iso/iec 27017标准不仅提供了iso/iec 27002标准中37个控制基于云端的指导方针，而且还介绍了7个全新云控制以解决以下问题：

• 负责云服务提供商和云客户之间关系的人是谁

• 当合同终止时，资产的移除/归还

• 客户虚拟环境的保护和分离

• 虚拟机配置

• 与云环境相关的管理操作和程序

• 云客户监控云中活动

• 虚拟和云网络环境的对接

公有云中保护pii的信息安全管理体系iso/iec 27018

iso/iec 27001一直沿用至今。为了处理云计算技术所引发的问题，iso于2014年秋季创立了一项新的标准iso/iec 27018。云服务供应商要采用这一标准以确保客户数据安全，让客户能够安枕无忧。这一新标准是对iso/iec 27001和iso/iec 27002标准的扩展，为云服务供应商如何处理个人可识别信息(pii)的企业提供了指南。

iso/iec27018是公有云服务中个人可识别信息保护的一种行为准则。它在体系结构上沿用了被广泛使用且备受重视的iso/iec 27002信息安全控制行为准则的框架。那么，iso/iec27018能够为客户提供什么？它又为何如此重要？详情请咨询0755-23501189