-
浏览次数：
1
2021
-
01
-
15
为了符合国际需求和要求，超过50个国家和组织包括国际劳工组织（ILO）都参与了ISO45001的相关工作。其目标是为了提供一个组织可以使用的工具，是任何行业皆可以使用，且是全世界都可以使用的。企业推行ISO45001职业健康安全管理体系的意义在于：（1）全面规范、改进企业职业健康安全管理、最大限度减少各种伤亡事故和职业疾病隐患，保障员工的职业健康安全，提高工作效率；（2）提高企业形象，打破贸易壁垒，在国内外竞争中处于有利地位，进而提高市场份额；（3）提供持续满足法律法规要求的机制，降低企业风险，预防事故发生；（4）改善政府、企业和员工的公共关系，提高企业综合竞争力；（5）提高金融信贷信用等级，降低保险成本。（6）体现管理者对员工的关心，建立'以人为本'的组织文化，增强公司凝聚力；（7）通过体系化和全员参与，完善内部管理；（8）最大程度地减少或消除组织经营的职业健康与安全风险，避免相关问题所造成的直接/间接损失，达到企业永续经营的目的；（9）承诺符合法律法规和其他要求，主动守法，善尽组织的国际社会责任；（10）通过第三方评审，取得职业健康与安全管理体系认证证书，并对外公告与有关标准的符合性，从而提高公司的整体形象。
-
浏览次数：
0
2021
-
01
-
15
在整个计划制定的生命周期内遵循“PDCA”的原则，通过日常监控的反馈和周期内财务、变更等流程的互动达到动态的平衡。容量管理，流程概述：容量管理的英文原文为“capacitymanagement”，在有的资料中也被译为能力管理。在服务交付过程中，容量管理同服务级别管理一样，贯穿了整个服务生命周期，并同时延展到各项承诺交付的服务的后台，将服务成本转化为服务能力，成为服务生命周期中必不可少的关键一环。容量管理深入IT应用系统层面，直接与一线服务支持相关，是非常具有实效性的一个管理流程。无论是否有成文的容量管理制度，所有IT服务提供者都会有容量管理活动存在，包括容量规划、容量监控等。ISO20000的容量管理部分提炼了以上最佳实践，对如何建立良好的容量管理流程进行了规范。容量管理流程的对象容易被狭义地理解为IT资源的容量，如CPU、内存、磁盘等，而忽视了其他一些支持服务所必需的资源容量。从最佳实践的角度，容量管理不仅要对IT资源进行管理，凡是可能影响IT服务的各个资源都必须考虑在内。如放置IT设备的机房空间，所配套的电力、空调、水冷设备，乃至IT服务人员的数量、岗位备份、办公空间等都是容量管理所要考虑的范畴。通常来讲，容量管理的对象可以分为如下类别所有硬件设备：从超级计算机到桌面PC，从服务器到外围设备，如存储介质、打印机等。所有网络资源：从网络硬件设备，如路由器、交换机、服务器的网卡，到租用的通信线路带宽。所有环境资源：如机房空间、空调、UPS、备用发电机等。所有软件资源：如进程数、服务连接数、许可证数量等。人力资源：服务人员数量、关键岗位的人员备份。11.4.2流程目标估预测能够支持客户业务发展计划的资源容量计划”。该目标可以简单地归纳为五个“恰当”，即在恰当的时间、恰当的地点，使用恰当的成本，调度恰当的资源，满足恰当的用户。其目的在于通过更好地利用现有的资源来防止意外的和贸然...
-
浏览次数：
1
2021
-
01
-
14
在信息发展迅速的现在， 很多it行业都会通过申请获得认证来提升内部管理来提升用户的使用安全信心。那么常常听到的ISO27001信息安全管理体系认证， 如果企业首次来做，前期应该要准备哪些资料呢？ 哪些工作又必不可少呢？下面跟着颐卓咨询来了解下！企业申请ISO27001认证前应做好哪些准备？1、拟定计划：信息安全管理体系的建立和维持是一项复杂的系统工程，为确保体系顺利的建立，企业应进行统筹安排指定一个切实可行的工作计划；2、确定信息安全方针与信息安全管理体系范围；3、现状调查与风险评估；引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的。它需要全面的综合管理。4、信息安全管理体系策划：在完成以上几个步骤之后，企业应根据已确立的信息安全方针的总体要求与信息安全管理体系范围、风险评估的结果，明确企业信息安全结构与职责、选择控制目标与控制方式、编写控制概要、指定业务持续性计划等。组织按照ISO27001标准建立信息安全管理体系，会有一定的投入，但是若能通过认证机关的审核，获得认证，将会获得有价值的回报。企业通过认证将可以向其客户、竞争对手、供应商、员工和投资方展示其在同行内的领导地位;定期的监督审核将确保组织的信息系统不断地被监督和改善，并以此作为增强信息安全性的依据,信任、信用及信心,使客户及利益相关方感受到组织对信息安全的承诺。如果贵司有这方面的需求，欢迎咨询颐卓专家热线：13433933194
-
浏览次数：
1
2021
-
01
-
14
涉密资质即涉密信息系统集成资质，获得涉密资质的认证对于企业和单位招标以及业务的顺利展开有非常重要的意义，但是很多企业对于涉密资质认证的了解十分有限，在这里，我们整理了最近咨询得比较多的几个问题，希望能在大家审核的时候助你们一臂之力。首先是涉密信息系统集成的甲级和乙级资质：这两个级别的在承担的业务涉密等级和范围上都有所不同。等级方面，甲级资质单位可以从事绝密级、机密级、秘密级的集成业务，乙级资质单位可以从事机密级、秘密级的集成业务。范围方面，甲级资质单位可以在全国范围内开展涉密业务，而乙级资质单位只能在注册地省（区、市）行政区域内开展涉密业务。相应地，我们也需要向不同的部门提交申请，由不同的部门进行审批。申请甲级资质时，需要向国家保密行政管理部门提交申请书及相关材料，并由国家保密行政管理部门审批；而申请乙级资质时，则需要向注册地的省、自治区、直辖市保密行政管理部门提交申请书及相关材料，并由省（自治区、直辖市）保密行政管理部门审批，同时报国家保密行政管理部门备案。其次是书面和现场的审查问题：书面审查的申请材料在提交时，因为资质申请材料可能涉及国家秘密信息，建议当面提交，不要采用邮寄的方式。在材料提交后，若发生事项变更，应按照要求填写事项变动报告表和相关情况报告——甲级资质申请单位未授予资质的，将变更材料提交至审查机构（国家保密科技测评中心）；已授予资质的，提交至审批机构（国家保密局）；乙级资质单位提交至省级保密行政管理部门相关机构。书面审查的材料中，对于涉及申请条件的材料，如营业执照、办公场所产权证明、涉密业务研发及办公场所平面图、相关业务合同清单、资质相关人员名单、完税证明、保密管理制度、保密风险评估报告、资本结构补充材料等，必须提交；对于体现申请单位科研、学术、管理能力的材料，如科研项目、科技奖励、知识产权、保密工作嘉奖、保密管理或技术有关论文等，如不提供，则书面审查相关审...
-
浏览次数：
1
2021
-
01
-
13
对企业来说，实施问题管理的最大意义在于把IT与业务紧密地结合起来，从而使问题出现的概率逐步降低，解决问题的实效性逐步提高，进而有效提升服务的可用性。(1)问题的有效记载 记载问题的内容要尽可能详细并且全面的覆盖上述流程需要的内容。(2)知识库的有效及时更新 知识库是更新最为频繁的文档之一，需要不断完善，及时更新。(3)定期进行问题的分析、回顾 问题需要被定期回顾，而问题管理流程和KPI指标也至少每年要被回顾一次。(4)问题管理工具的选择 问题管理流程起始于问题的记录和提交，终止于问题解决。通过流程特点，确定了问题处理全过程所执行的路径。为了实现问题管理的目的，问题管理工具应该满足如下要求： · 最基本要求是信息记录，起到备忘以及交流的功能； · 提供记录修改的功能； · 提供主线(问题)管理及多项分线(相关联子问题)管理功能的协调和统一； · 提供定时催办和提醒功能(可通过触发邮件等手段)； · 提供灵活，且方便使用的查询统计机制，方便针对各种度量数据进行报表定制； · 最好能与其他管理流程工具统一，实现多个相关流程的信息共享和统一管理。 发展方向 对企业来说，实施问题管理的最大意义在于把IT与业务紧密地结合...
-
浏览次数：
1
2021
-
01
-
13
信息系统只有进行了良好的维护和管理，才能正常运转并发挥作用。然而，说起来容易做起来难，IT运维管理实际上并不是那么简单的事。 至从企业引入第一台电脑开始，企业信息化就提上了日程，企业的信息系统一步一步地走向强大。今天，企业大量的业务都已经走在信息系统上，当大量的信息系统好不容易被建设起来之后，随之而来的就是不得不做的IT运维管理工作。对于IT系统的发展前景，人们都说三分靠建设，七分靠管理。只建不管，各类信息系统就形同虚设，长久下去势必会造成巨大的浪费。信息系统只有进行了良好的维护和管理，才能正常运转并发挥作用。然而，说起来容易做起来难，IT运维管理实际上并不是那么简单的事。 早在上个世纪80年代，英国就把在IT管理方面的方法归纳起来，变成规范，为企业的IT部门提供一 套从计划、研发、实施到运维的标准方法，ITIL由此诞生。通常认为，IT服务管理是IT运维管理发展的必然趋势，ITIL思想融入企业信息管理也势在必行。ITIL的核心思想就是把经验做成流程，将管理规范化。ITSM（IT服务管理）是落实 ITIL理念的模型，ITSM的目的是通过规范化和标准化达到IT管理的简单化，它根据需要结合企业的实际做了十大流程。 越来越多的企业认识到规范及完善IT运维管理的必要性和急迫性，并进行了多方面的探索与实践。效果证明，国内IT服务管理尚处于起步阶段，IT服务管理处于“落地难”的困境。最基本的IT基础设施都没有管理起来，家底都没摸清，又何来流程化管理？对企业来说，应该明确自己的需求，不能什么都实施，要根据自己的能力量力而为。部分企业考虑到人力、财力及精力的实际情况，选择了将IT运维外包出去，由专业的IT外包服务商提供IT运维管理服务，但IT运维外包商的服务管理体...