證書失效兩年了，重新辦還是恢復(fù)

“我們的ISO證書過期快兩年了，還能恢復(fù)嗎？還是得從頭再來？” 這是很多企業(yè)由于業(yè)務(wù)調(diào)整或疏忽，證書過期后才想起要辦認(rèn)證時(shí)常問的問題。答案是：不能恢復(fù)，只能重新辦理，按初次認(rèn)證的流程從頭走一遍。 一、為什么不能“恢復(fù)”？ 證書失效兩年，意味著錯(cuò)過的不是一次監(jiān)督審核，而是好幾個(gè)審核周期

做ISO三體系，行政人事生產(chǎn)誰牽頭zui順

“我們打算做ISO三體系認(rèn)證，應(yīng)該讓哪個(gè)部門牽頭？” 這是很多企業(yè)啟動(dòng)認(rèn)證時(shí)都會(huì)遇到的問題。行政、人事、生產(chǎn)、品質(zhì)——每個(gè)部門都有各自的理由，但誰來牽頭zui順暢？ 答案不是固定的，取決于企業(yè)的規(guī)模、管理基礎(chǔ)和業(yè)務(wù)zhong心。但有一條原則：牽頭部門bi須對(duì)上能向老板要資源，對(duì)下能協(xié)調(diào)所有部門。

27001數(shù)據(jù)分類分級(jí)，業(yè)務(wù)部門不太配合

“王總，按27001要求，咱們得把所有業(yè)務(wù)數(shù)據(jù)分分類、定定級(jí)?！? “嗯，你弄吧，弄完告訴我?！? “需要您部門配合梳理一下哪些數(shù)據(jù)重要、影響多大……” “我哪有時(shí)間理這些？數(shù)據(jù)你們IT部門管不就好了嗎？” 這是很多企業(yè)在推進(jìn)ISO27001信息安全管理體系時(shí)，真實(shí)的內(nèi)部對(duì)話。數(shù)據(jù)分類分級(jí)是27

27001的等保測(cè)評(píng)，先做哪個(gè)更順

“ISO27001和等保測(cè)評(píng)，先做哪個(gè)更順？”這是很多企業(yè)剛接觸信息安全合規(guī)時(shí)都會(huì)問的問題。 答案是：建議先做等保測(cè)評(píng)，再做ISO27001認(rèn)證。但zui高xiao的做法是同步啟動(dòng)，以等保為“骨架”，用ISO27001搭“血肉”。 一、兩者根本區(qū)別：一個(gè)是“及格線”，一個(gè)是“管理體檢”

13485的UDI追溯，國內(nèi)和歐盟要求不同

很多做醫(yī)療器械出口的企業(yè)，*次接觸歐盟市場時(shí)都會(huì)被UDI（唯yi器械標(biāo)識(shí)）搞暈——明明國內(nèi)已經(jīng)有一套UDI規(guī)則了，怎么到了歐盟還要重新梳理一套邏輯？ 原因很簡單：歐盟的UDI體系和中國不是“翻譯版本”的關(guān)系，而是兩套獨(dú)立的監(jiān)管框架。zui核心的差異，在于歐盟多了一個(gè)中國沒有的概念：BasicUDI

做ISO 27001，bi須配備信息安全專員嗎

“我們想申請(qǐng)ISO27001，但人手緊張，非要專門招一個(gè)信息安全專員嗎？” 這是很多初次接觸信息安全管理體系的企業(yè)會(huì)問的問題。答案是：不bi須。ISO27001標(biāo)準(zhǔn)沒有強(qiáng)制要求設(shè)立全職專員崗位，但要求企業(yè)bi須證明——參與體系運(yùn)行的人員具備必要的能力。 一、標(biāo)準(zhǔn)怎么說？——看的是“能力”，