Статьи о системах менеджмента
-
Управление конфигурациями в системе информационной безопасности ISO 27001:2022
Современные ИТ-ландшафты требуют скоординированного взаимодействия ИТ-ресурсов, сетевых инфраструктур, аппаратных и программных приложений и различных типов сервисов. Ключом к высокой производительности и безопасности работы является правильная настройка всех задействованных систем, компонентов и приложений. Новый элемент управления 8.9 в области информационной безопасности «Управление конфигурацией» из обновленной версии ISO 27001:2022 формулирует соответствующие меры безопасности для разработки, внедрения и…
-
Методика FMEA как инструмент снижения отказов
FMEA (Failure Mode and Effects Analysis) — методика, используемая для оценки и анализа возможных сбоев и отказов в системах, процессах, продуктах или услугах. Этот инструмент позволяет определить потенциальные проблемы, оценить их серьезность, вероятность возникновения и предпринять необходимые действия для предотвращения этих проблем. Процесс FMEA включает в себя следующие шаги: Идентификация потенциальных дефектов: Первый шаг FMEA…
-
Внесения поправок в 31 существующий стандарт систем менеджмента ISO
Международная организация по стандартизации (ISO) и Международный форум по аккредитации (IAF) опубликовали совместное заявление относительно внесения поправок в 31 существующий стандарт систем менеджмента. В соответствии с Лондонской декларацией ISO об изменении климата, недавние поправки требуют от компаний оценивать важность рисков изменения климата при анализе организационного контекста и требований заинтересованных сторон. Обновив стандарты систем менеджмента, такие…
-
ISO 13485 – действенный инструмент обеспечения качества и безопасности
ISO 13485 является международным стандартом, устанавливающим требования к системе менеджмента качества для организаций, занимающихся разработкой, производством и предоставлением медицинских изделий и услуг. Этот стандарт является основополагающим для обеспечения безопасности и эффективности медицинской продукции, а также повышения доверия к производителям и поставщикам в медицинской индустрии. ISO 13485 содержит подробные требования, которые организации должны выполнить для получения…
-
AIMM: Совершенствование систем управления качеством в аэрокосмической отрасли
Международная группа по качеству в аэрокосмической отрасли создала и выпустила новую программу — Модель зрелости улучшения аэрокосмической отрасли (AIMM), чтобы помочь организациям выйти за рамки соответствия стандарту 9100 и повысить зрелость своей системы управления качеством (QMS). AIMM — это бесплатный инструмент, доступный через веб-сайт AIMM IAQG. Цели AIMM — установить четкие цели для улучшения, обеспечить…
-
Что такое структура высокого уровня?
Структура высокого уровня (HLS) была введена Международной организацией по стандартизации (ISO) для придания стандартам на системы менеджмента единой структуры и схожего основного содержания. Целью этого является улучшение согласования различных стандартов ISO посредством сквозной структуры стандартов. HLS также служит руководством для разработки будущих стандартов, так что в долгосрочной перспективе все стандарты ИСО на системы менеджмента будут…
-
ISO 27001 Приложение A: Обязанности и роли сотрудников
Киберпреступность представляет собой серьезную угрозу для компаний всех отраслей и размеров. Методы могут варьироваться от шпионажа до саботажа и шантажа. Однако опасность исходит не только из Интернета. Ваши собственные сотрудники также могут быть серьезным фактором риска. Особенно если ваша компания не приняла соответствующих мер — взгляните на Приложение A.7 стандарта ISO 27001. Хорошо структурированная система…
-
ИТ-безопасность и информационная безопасность — в чем разница?
Безопасность информационных технологий (ИТ) и информационная безопасность — две вещи, которые часто путают друг с другом. В эпоху цифровизации информация обычно обрабатывается, хранится или транспортируется с помощью ИТ, но часто информационная безопасность все еще является более аналоговой, чем мы думаем! В принципе, ИТ-безопасность и информационная безопасность очень тесно связаны. Поэтому для эффективной защиты конфиденциальной информации,…
-
Информационная безопасность — вопросы и ответы по ISO 27001
Индустрия 4.0, так называемая четвертая промышленная революция, означает интеллектуальное объединение в сеть разработки, производства, логистики и клиентов. Она представляет собой множество информации и данных, которые зачастую имеют экзистенциальную ценность для организаций. Защита их доступности, целостности и конфиденциальности является центральной задачей. Информационная безопасность включает в себя все меры, которые помогают осознать существующие риски, идентифицировать их и…
-
Система экологического менеджмента — руководство
Растущее загрязнение воздуха и окружающей среды, чрезмерное потребление ресурсов или изменение климата — вот лишь некоторые из многих причин, по которым необходимо включить тему охраны окружающей среды в корпоративное планирование. Помимо идеалистических ценностей, профессиональный экологический менеджмент также предлагает экономические преимущества, благодаря которым вы можете выявить и устранить различные слабые места в вашей компании. Для того…
-
Охрана труда и соблюдение законодательства: ликвидация пробелов
Соблюдение правовых обязательств со стороны высшего руководства или работодателя является абсолютным условием серьезного и постоянно успешного бизнеса — в том числе в области охраны труда и техники безопасности. Это относится к любым обязательствам компании, выходящим за рамки правовых ограничений и предписаний. Предпосылкой для этого является идентификация всех этих обязательств и последовательная оценка их соблюдения —…
-
Успешное внедрение ISO 45001
Внедрение и реализация эффективной системы менеджмента безопасности труда и охраны здоровья (БТиОЗ) всегда является стратегическим и оперативным решением для компании. Применяемый на международном уровне стандарт ISO 45001 обеспечивает соответствующую основу для этого. Однако, по мнению авторов стандарта, простого формального выполнения требований недостаточно для успешного внедрения системы управления охраной труда. Напротив, важно отфильтровать факторы успеха, упомянутые…