ISO／IEC新標(biāo)準(zhǔn)致力于整合信息安全管理體系和IT服務(wù)管理體系

日前ISO與IEC聯(lián)合發(fā)布ISO／IEC 27013：2012《信息技術(shù) 安全技術(shù)ISO／IEC 27001和ISO／IEC 20000－1綜合應(yīng)用實(shí)施指南》，為組織和機(jī)構(gòu)如何綜合性實(shí)施安全體系和IT服務(wù)管理體系標(biāo)準(zhǔn)提供指導(dǎo)。信息安全和IT服務(wù)之間關(guān)系緊密，許多組織和機(jī)構(gòu)已經(jīng)認(rèn)識到了實(shí)施信息安全管理體系（ISO／IEC 27001）和IT服務(wù)管理體系（ISO／IEC 20000－1）的益處。ISO／IEC 27013：2012為相關(guān)組織和機(jī)構(gòu)先執(zhí)行哪個標(biāo)準(zhǔn)，或者兩個標(biāo)準(zhǔn)同時執(zhí)行提供了建議。

信息安全管理體系工作組（ISO／IEC JTC 1／SC 27）召集人Edward Humphreys指出：“信息安全管理體系（ISO／IEC 27001）和IT服務(wù)管理體系（ISO／IEC 20000－1）的程序和活動都很相似，都有持續(xù)改進(jìn)的重要原則，實(shí)施綜合性、集成化的管理體系能帶來很多優(yōu)勢。例如，既保證了提供服務(wù)的質(zhì)量，又起到了保護(hù)信息安全的作用”。新標(biāo)準(zhǔn)編寫人、原IT服務(wù)管理體系工作組（ISO／IEC JTC 1／SC 7）召集人Jenny Dugmore補(bǔ)充道：“ISO／IEC 27013的發(fā)布得益于業(yè)內(nèi)已達(dá)成的共識——兩個國際標(biāo)準(zhǔn)的結(jié)合使用能夠帶來諸多益處。ISO／IEC 27013為那些希望提高效率，改進(jìn)他們信息安全、服務(wù)管理和服務(wù)的組織提供了行動第一步的指南?！?/p>

綜合性實(shí)施的實(shí)質(zhì)性優(yōu)點(diǎn)包含：

1）提高了組織質(zhì)量服務(wù)和安全服務(wù)的信譽(yù)度；

2）降低了綜合規(guī)劃的成本；

3）由于兩個標(biāo)準(zhǔn)共同的程序試行集成開發(fā)，減少了實(shí)施時間；

4）排除了必要的重復(fù)；

5）促進(jìn)了服務(wù)人員和安全人員的相互理解；

6）改善了認(rèn)證流程。

ISO／IEC 27013的用戶包括：審核員，實(shí)施信息安全和／或IT服務(wù)管理體系的組織，涉及審核員認(rèn)證或培訓(xùn)、管理體系認(rèn)證／注冊以及合格評定領(lǐng)域中認(rèn)可或標(biāo)準(zhǔn)化的相關(guān)組織。

（中國質(zhì)檢出版社—中國標(biāo)準(zhǔn)出版社 趙建 編譯）

中國獲得疫苗等生物制品標(biāo)準(zhǔn)的制修訂話語權(quán)

近日，世界衛(wèi)生組織（WHO）正式批準(zhǔn)中國食品藥品檢定研究院生物制品檢定所為世衛(wèi)組織生物制品標(biāo)準(zhǔn)化和評價(jià)合作中心。這是全球第七個，也是發(fā)展中國家首個WHO生物制品標(biāo)準(zhǔn)化和評價(jià)合作中心，此前WHO在生物制品標(biāo)準(zhǔn)化和監(jiān)管評價(jià)領(lǐng)域的6個合作中心全部來自發(fā)達(dá)國家著名質(zhì)量控制實(shí)驗(yàn)室。這標(biāo)志著我國在生物制品領(lǐng)域的檢驗(yàn)、科研能力達(dá)到國際一流水平。

WHO合作中心主要作用是為WHO頒布技術(shù)法規(guī)提供重要技術(shù)支持，以協(xié)助WHO實(shí)現(xiàn)其職能和規(guī)劃目標(biāo)，增強(qiáng)全球衛(wèi)生工作的科學(xué)性和有效性，同時使國家和地區(qū)間的研究能力得到發(fā)展和加強(qiáng)。

“這意味著，公眾使用的疫苗等生物制品質(zhì)量是與國際接軌的?！敝袊称匪幤窓z定研究院副院長、WHO生物制品標(biāo)準(zhǔn)化和評價(jià)合作中心主任王軍志說，中國在國際生物制品領(lǐng)域內(nèi)的話語權(quán)和影響力將因此大大增強(qiáng)。以前，WHO生物制品技術(shù)標(biāo)準(zhǔn)的制修訂、標(biāo)準(zhǔn)品的研制均由發(fā)達(dá)國家主導(dǎo)，而中國作為世界上最大的疫苗生產(chǎn)國和使用國卻只有有限的參與權(quán)，只能被動地參照相關(guān)的國際技術(shù)標(biāo)準(zhǔn)。加入WHO生物制品標(biāo)準(zhǔn)化和評價(jià)合作中心之后，將更多地與WHO中心一同參與主導(dǎo)生物制品標(biāo)準(zhǔn)的制修訂，更多地參與或主導(dǎo)國際生物制品標(biāo)準(zhǔn)品的制備研究。同時，將為我國研發(fā)的生物技術(shù)藥物走出國門參加國際競爭提供重要的技術(shù)支撐，促進(jìn)我國生物醫(yī)藥產(chǎn)業(yè)的健康發(fā)展。

（摘轉(zhuǎn)自“中國新聞網(wǎng)”）

第Ⅳ階段車用柴油國家標(biāo)準(zhǔn)發(fā)布

為落實(shí)2013年2月6日國務(wù)院常務(wù)會議決定，國家質(zhì)檢總局、國家標(biāo)準(zhǔn)委于2月7日批準(zhǔn)發(fā)布了GB 19147—2013《車用柴油（Ⅳ）》國家標(biāo)準(zhǔn)，自發(fā)布之日起實(shí)施，過渡期至2014年12月31日。標(biāo)準(zhǔn)規(guī)定了第Ⅳ階段車用柴油的硫含量不大于50 mg／kg。該標(biāo)準(zhǔn)的發(fā)布實(shí)施，對加快油品生產(chǎn)企業(yè)技術(shù)改造，提升車用柴油質(zhì)量，加強(qiáng)油品監(jiān)管，改善和促進(jìn)環(huán)境保護(hù)具有重要的作用。

（摘轉(zhuǎn)自“國家標(biāo)準(zhǔn)委網(wǎng)站”）

中國首個個人信息保護(hù)國家標(biāo)準(zhǔn)正式實(shí)施

我國首個個人信息保護(hù)國家標(biāo)準(zhǔn)GB／Z 28828—2012《信息安全技術(shù) 公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》（以下簡稱《指南》）2013年2月1日起正式實(shí)施。該標(biāo)準(zhǔn)最顯著的特點(diǎn)是規(guī)定個人敏感信息在收集和利用之前，必須首先獲得個人信息主體明確授權(quán)。

近幾年，隨著信息技術(shù)飛速發(fā)展，個人信息泄露時有發(fā)生，公民個人信息亟待立法保護(hù)。由工信部聯(lián)合其他部門制定的《指南》旨在遏制信息犯罪，保護(hù)公民的合法權(quán)益不受侵?jǐn)_。

《指南》將個人信息分為個人一般信息和個人敏感信息，并提出默許同意和明示同意的概念。對于個人一般信息的處理可以建立在默許同意的基礎(chǔ)上，只要個人信息主體沒有明確表示反對，便可收集和利用。對于個人敏感信息，則需要建立在明示同意的基礎(chǔ)上，在收集和利用之前，必須首先獲得個人信息主體明確的授權(quán)。

《指南》還指出了處理個人信息時應(yīng)當(dāng)遵循的八項(xiàng)基本原則，即目的明確、最少夠用、公開告知、個人同意、質(zhì)量保證、安全保障、誠信履行和責(zé)任明確。此外，《指南》還給個人信息使用設(shè)置了“需本人同意”、“不得泄露”、“用后要刪除”三重保護(hù)。

（摘轉(zhuǎn)自“中國新聞網(wǎng)”）

衛(wèi)生部辦公廳關(guān)于預(yù)包裝食品標(biāo)簽標(biāo)識有關(guān)問題的復(fù)函

衛(wèi)生部辦公廳2013年1月15日以衛(wèi)辦監(jiān)督函〔2013〕36號文回復(fù)質(zhì)檢總局辦公廳《關(guān)于請明確蒸餾酒及其配制酒的標(biāo)簽中配料標(biāo)注事宜的函》（質(zhì)檢辦食函〔2012〕992號）和《關(guān)于請明確進(jìn)口預(yù)包裝食品質(zhì)量等級標(biāo)注要求的函》（質(zhì)檢辦食函〔2012〕1066號）。復(fù)文中說，根據(jù)《預(yù)包裝食品標(biāo)簽通則》（GB 7718—2011），回復(fù)如下：

一、關(guān)于蒸餾酒及其配制酒配料中水的標(biāo)示。除了生產(chǎn)加工過程中已經(jīng)揮發(fā)的水，白蘭地等蒸餾酒及其配制酒生產(chǎn)加工過程中加入的水應(yīng)當(dāng)在配料表中標(biāo)示。

二、關(guān)于進(jìn)口預(yù)包裝食品質(zhì)量（品質(zhì)）等級的標(biāo)示。進(jìn)口預(yù)包裝食品不強(qiáng)制標(biāo)示相關(guān)產(chǎn)品標(biāo)準(zhǔn)代號和質(zhì)量（品質(zhì)）等級。如果企業(yè)標(biāo)示了產(chǎn)品標(biāo)準(zhǔn)代號和質(zhì)量（品質(zhì)）等級，應(yīng)確保真實(shí)、準(zhǔn)確。

（本刊記者 王春娥）