对于依据管理体系规范和标准(例如ISO 28000)提供供应链安全管理体系审核与认证的机构,本标准给出了原则和要求。本标准规定了对认证机构及其相关审核员的最低要求,识别了审核和认证客户组织时对保密性的独特要求。
对供应链安全管理体系的要求可能来自多个方面,本标准的制定旨在帮助对符合ISO 28000《供应链安全管理体系规范》和其他供应链安全管理体系国际标准要求的供应链安全管理体系实施认证。本标准的内容也可用于支持基于其他特定的供应链安全管理体系要求的供应链安全管理体系认证。
本标准:
——对应用ISO 28000(或其他特定的供应链安全管理体系要求)的认证机构认可提供了一致的指导;
——明确了适用于依据供应链安全管理体系标准要求(或其他特定的供应链安全管理体系要求)实施供应链安全管理体系审核与认证的规则;
——向客户提供关于其供方获得认证的方式的必要信息和信心。
定价: 65元 / 折扣价: 56 元 加购物车
本标准为策划、建立、实施、运行、监视、评审、保持和持续改进一个文件化的业务连续性管理体系规定了要求,用以实施保护,减少中断事件发生的可能性,以及当中断事件发生时准备、响应并恢复。
本标准规定的所有要求是通用的,适用于各种类型、规模和特性的组织或组织的一部分。这些要求的适用范围取决于组织的运行环境和复杂性。
本标准的目的不是要规定统一的业务连续性管理体系(BCMS)结构,而是为组织设计一个适合其自身需要且同时符合相关方要求的BCMS。这些需求由法律、法规、标准、产品和服务、工作流程、组织的规模和结构以及相关方的要求等方面构成。
本标准适用于有如下期望的各种类型和规模的组织:
a) 建立、实施、保持和改进BCMS;
b) 确保符合声明的业务连续性方针;
c) 向其他组织证明自身的符合性;
d) 欲使其BCMS获得被认可的第三方认证机构的认证/注册;
e) 做出符合本标准的自我声明。
本标准可用于评估一个组织满足自身连续性需求和要求的能力。
定价: 41元 / 折扣价: 35 元 加购物车