做ISO三體系，行政人事生產(chǎn)誰牽頭zui順

“我們打算做ISO三體系認(rèn)證，應(yīng)該讓哪個(gè)部門牽頭？” 這是很多企業(yè)啟動(dòng)認(rèn)證時(shí)都會(huì)遇到的問題。行政、人事、生產(chǎn)、品質(zhì)——每個(gè)部門都有各自的理由，但誰來牽頭zui順暢？ 答案不是固定的，取決于企業(yè)的規(guī)模、管理基礎(chǔ)和業(yè)務(wù)zhong心。但有一條原則：牽頭部門bi須對(duì)上能向老板要資源，對(duì)下能協(xié)調(diào)所有部門。

27001數(shù)據(jù)分類分級(jí)，業(yè)務(wù)部門不太配合

“王總，按27001要求，咱們得把所有業(yè)務(wù)數(shù)據(jù)分分類、定定級(jí)?！? “嗯，你弄吧，弄完告訴我。” “需要您部門配合梳理一下哪些數(shù)據(jù)重要、影響多大……” “我哪有時(shí)間理這些？數(shù)據(jù)你們IT部門管不就好了嗎？” 這是很多企業(yè)在推進(jìn)ISO27001信息安全管理體系時(shí)，真實(shí)的內(nèi)部對(duì)話。數(shù)據(jù)分類分級(jí)是27

27001的等保測(cè)評(píng)，先做哪個(gè)更順

“ISO27001和等保測(cè)評(píng)，先做哪個(gè)更順？”這是很多企業(yè)剛接觸信息安全合規(guī)時(shí)都會(huì)問的問題。 答案是：建議先做等保測(cè)評(píng)，再做ISO27001認(rèn)證。但zui高xiao的做法是同步啟動(dòng)，以等保為“骨架”，用ISO27001搭“血肉”。 一、兩者根本區(qū)別：一個(gè)是“及格線”，一個(gè)是“管理體檢”

13485的UDI追溯，國內(nèi)和歐盟要求不同

很多做醫(yī)療器械出口的企業(yè)，*次接觸歐盟市場(chǎng)時(shí)都會(huì)被UDI（唯yi器械標(biāo)識(shí)）搞暈——明明國內(nèi)已經(jīng)有一套UDI規(guī)則了，怎么到了歐盟還要重新梳理一套邏輯？ 原因很簡(jiǎn)單：歐盟的UDI體系和中國不是“翻譯版本”的關(guān)系，而是兩套獨(dú)立的監(jiān)管框架。zui核心的差異，在于歐盟多了一個(gè)中國沒有的概念：BasicUDI

做ISO 27001，bi須配備信息安全專員嗎

“我們想申請(qǐng)ISO27001，但人手緊張，非要專門招一個(gè)信息安全專員嗎？” 這是很多初次接觸信息安全管理體系的企業(yè)會(huì)問的問題。答案是：不bi須。ISO27001標(biāo)準(zhǔn)沒有強(qiáng)制要求設(shè)立全職專員崗位，但要求企業(yè)bi須證明——參與體系運(yùn)行的人員具備必要的能力。 一、標(biāo)準(zhǔn)怎么說？——看的是“能力”，

ISO 13485對(duì)潔凈車間有什么硬性要求

ISO13485本身沒有對(duì)潔凈車間給出具體的技術(shù)指標(biāo)，比如“bi須是十萬級(jí)”或“溫度bi須控制在多少度”。它要求的是：你bi須對(duì)工作環(huán)境中影響產(chǎn)品質(zhì)量的因素進(jìn)行有效控制，并形成文件記錄。 具體怎么做、做到什么程度，取決于你生產(chǎn)的產(chǎn)品類型和風(fēng)險(xiǎn)等級(jí)。 一、硬性要求一：潔凈級(jí)別由產(chǎn)品決定