ISO27799:2016健康信息学-使用ISO/IEC 27002的健康信息安全管理标准为医疗保健行业和各种医疗组织（医院，实验室，手术室，医疗保险公司等）提供了有关信息安全管理和信息安全控制的指南。 ISO27799认证提供了组织信息安全标准和信息安全管理实践的指南，其中包括考虑组织的信息安全风险环境的控制的选择、实施和管理。它定义了支持ISO/IEC 27002健康...

什么是AEO   世界海关组织（WCO）制定了一套保护和便利日益增长的国际商业、国际贸易的标准，并通过2005年海关合作理事会年会通过的《全球贸易安全与便利标准框架》（以下简称《框架》）进行推广。大多数的成员向世界海关组织表示了启动实施《框架》的意愿，中国代表团也正式在实施意向书上签了字，表示将逐步实施《框架》中的有关内容。 《框架》包括...

所有评级机构（认证机构）评价方式不一样。有的是“打分制”，有的是“评价制（合格或不合格）”。评价内容（审核内容）也都不一样，侧重点都不一样。 相较于国际ESG评级体系较为完善的发展现状， 国内的ESG评级体系仍处于初期探索阶段。国内ESG评级机构主要是以高校和投资机构为主。高校ESG评级 主要以中财绿金院为代表，而投资机构的ESG评级体系则以商道融绿、华证指数和社会价值投...

ESG是英文Environmental(环境), Social (社会), Governance (治理) 的简称, 是一种充分关注企业环境、社会、治理等非财务绩效的企业发展理念和企业评价标准。基于ESG评价，投资者可以通过观测企业ESG绩效，评估其投资行为和企业在促进经济可持续发展、履行社会责任等方面贡献的相关性。 · 环境方面：碳及温室气体排放、环境政策、废...

GMP体系认证规则 1 适用范围. 本规则适用于不同规模性质类型的保健品、食品及药品企业申请GMP体系认证 2 认证模式 ：现场审核+获证后监督 3 认证流程及认证时限 ： 1) 认证申请 2) 现场 审核 3) 认证结果评价与批准 4) 获证后监督 注：现场审核包括资料技术评审和现场检查。自正式受理认证委托之日起至颁发认证证书之日止...

1.中国取消药品GMP证书 药监机构自2019年12月1日起，取消药品GMP认证，不再发放药品GMP证书，也没有授权任何机构颁发GMP证书。药监机构在对药品生产企业进行监督检查后，会出具药品GMP符合性报告。 2.药品GMP法规要求 《药品管理法》第四十五条规定“生产药品所需的原料、辅料，应当符合药用要求、药品生产质量管理规范的有关要求”。《...

TISAX评估要求条款 1、适用范围 .这些通用TISAX评估条件（GTACs）适用于客户与杭州德凯认证有限公司（以下简称“”）之间关于杭州德凯认证有限公司提供服务的所有合同关系，特别是基于TISAX®要求的信息安全管理体系评估。这些GTACs不适用于消费品行业产品的评估和测试，也不适用于个人专业资格的评估。 2.术语 ...

对信息系统安全等级保护状况进行测试评估， 应包括两个方面的内容： 一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况； 二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 对安全控制测评的描述，使用测评单元方式组织。测评单元分为安全技术测评和安全管理测...

1.1技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择(G3) 本项要求包括: a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内; b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。 1.1.1.2 物理访问控制(G3) 本项要求包括: a) 机房出入口应安排专人值守,控制、鉴别和记录进入的人员; b) 需进入机房的...

网络关键设备和网络安全专用产品目录   设备或产品类别 范围 网络关键设备 ...