收藏 分享(赏)

GBT 20984-2007 信息安全技术 信息安全风险评估规范.pdf

上传人:黄嘉文 文档编号:2400631 上传时间:2020-07-11 格式:PDF 页数:30 大小:1.51MB
下载 相关 举报
GBT 20984-2007 信息安全技术 信息安全风险评估规范.pdf_第1页
第1页 / 共30页
GBT 20984-2007 信息安全技术 信息安全风险评估规范.pdf_第2页
第2页 / 共30页
GBT 20984-2007 信息安全技术 信息安全风险评估规范.pdf_第3页
第3页 / 共30页
亲,该文档总共30页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述

1、.5 企业标准的复审企业标准应定期复审,复审周期一般不超过三年。复审工作由企业标准化机构负责组织。复审后的企业产品标准应重新备案。 11 标准的实施11.1 基本原则实施标准的基本原则包括:a) 实施标准必须符合国家法律、法规的有关规定;b) 国家标准、行业标准、地方标准中有关强制性标准,企业必须严格执行;c) 不符合强制性标准的产品,禁止出厂、销售和进口;d) 纳入企业标准体系的标准都应严格执行;e) 出口产品的技术要求,依照进口国法律、法规、技术标准或合同约定执行。11.2 实施标准的程序11.2.1 制室实施标准计划应将实施标准的工作列入企业计划,规定有关部门应承担的任务和完成时间。实施

2、标准的计划包括:实施标准的方式、内容、步骤、负责人员、起止时间、应达到的要求。11.2.2 实施标准的准备实施标准的准备工作包括:a) 明确相应的机构,负责实施标准的组织协调;b) 向有关人员宣传、讲解标准;c) 进行技术准备,必要时进行技术攻关或技术改造;d) 进行物资准备,为实施标准提供必要的资源。11.2.3 实施标准依据技术标准、管理标准、工作标准的不同要求和特点,在做好准备工作的基础上,由各部门分别组织实施有关标准。企业各有关部门应严格实施标准。企业在贯彻实施国家标准、行业标准和地方标准中遇到的问题,应及时与标准批准发布部门或标准起草单位沟通。12 标准实施的监督检查12.1 总则实

3、施标准的监督检查是指对标准贯彻执行情况进行督促、检查和处理的活动。通过监督检查,可促进标准的有效执行,并发现标准本身存在的问题,以采取改进措施。12.2 监督检查内容企业对标准实施进行监督检查的内容包括:a) 已实施标准的执行情况;b) 企业内技术标准、管理标准和工作标准贯彻执行情况:c) 企业研制新产品、改进产品、技术改造、引进技术和设备是否符合有关标准化法律、法规、规章和强制性标准要求。12.3 监督检查的方式企业内标准实施监督可采用统一领导、分工负责相结合的管理方式,即由企业标准化机构统一组织、协调、考核,各有关部门按专业分工对有关标准的实施情况进行监督检查。 标准实施的监督检查可按下列

4、方式进行:a) 技术标准、管理标准的实施由相关部门进行监督检查:其中产品标准的实施情况由质检部门按相关标准、试验方法和验收规则进行监督检查和处理;b) 管理部门工作标准实施情况,由企业管理者组织检查考核;c) 各类岗位人员工作标准由所属部门(单位)负责组织考核;d) 企业在研制新产品、改进产品、技术改造、引进技术和设备时应对其符合有关标准化法律、法规、规章和强制性标准的情况进行监督,应在科研、设计、生产以及技术引进、设备引进的各个阶段由企业专兼职标准化人员负责对有关部月图样和技术文件进行标准化审查。 12.4 监督检查结果的处理负责监督检查的部门和人员,应确保监督检查的客观性和公正性,检查结果

5、应形成文件以作为改进的依据。12.5 企业标准体系的评价和改进企业应对其建立的标准体系是否符合相关标准的要求以及标准体系运行的有效性和效率进行评审,评审工作应按GB/T 19273的要求进行。企业标准体系的评价主要由企业组织自我评价,也可向当地标准化管理部门申请社会确认。13 采用国际标准13.1 原则采用国际标准应遵循以下原则:a) 企业应依据国内外市场需要,采用国际标准(包括采用国外先进标准);b) 应符合我国有关法律、法规和强制性标准要求;c) 遵循国际惯例,做到技术先进、经济合理、安全可靠;d) 在采用产品标准时,应同时采用与其配套的相关标准;e) 应同企业的技术引进、技术改造、新产品

6、开发相结合;f) 企业应贯彻实施纳入企业标准体系的有关的采用国际标准的国家标准、行业标准、地方标准以及企业标准。13.2 制定标准将确定要采用的国际标准或国外先进标准的内容进行转化并制定为企业标准。13.3 标准的实施 企业应配备和完善与实施采用国际标准相适应的生产和检测设备,培训人员,组织技术攻关、技术改造和技术引进。13.4 检查、验收检查、验收按有关管理办法进行。凡符合采用国际标准产品标志管理办法的采标产品,企业可使用采标标志GB /T 15497-2003(2003-09-15发布,2003-10-01实施) 代替 GB/T 15497-1995 前 言GB/T 15497-2003企

7、业标准体系 技术标准体系是企业标准体系系列标准之一,本系列标准结构如下:GB/T 15496-2003企业标准体系 要求;GB/T 15497-2003企业标准体系 技术标准体系;GB/T 15498-2003企业标准体系 管理标准和工作标准体系;GB/T 19273-2003企业标准体系 评价与改进。本标准代替GB/T 15497-1995企业标准体系 技术标准体系的构成和要求。企业技术标准体系是企业标准体系的主体,是企业组织生产、技术和经营、管理的技术依据。本标准修订时,考虑了企业标准体系与GB/T 19001-2000质量管理体系 要求、GB/T 24001-1996环境管理体系 规范及

8、使用指南、GB/T 28001-2001职业健康安全管理体系 规范等标准的有关要求,以便企业在建立和实施企业标准体系时能更好地与这些管理体系相结合。 企业技术标准体系以与质量有关的技术标准为主,包括能源、安全、职业健康、环境、信息等技术标准。本标准阐述了建立企业技术标准体系的基本要素,企业可根据产品类型、生产特点、消费者需求等具体情况对各项要素或标准进行适当剪裁。本标准与GB/T 15497-1995企业标准体系 技术标准体系的构成和要求相比主要变化如下:a) 将原标准名称修改为企业标准体系 技术标准体系;b) 扩大本标准适用范围,将“适用于工业企业”修改为“适用于各种类型、不同规模的企业”;

9、c) 对企业技术标准体系表内容做了较大修改,将“公用设施和环境卫生条件技术标准”、“工艺装备技术标准”和“设备技术标准”合并为“设备、基础设施和工艺装备技术标准”,将“包装技术标准”和“搬运、储存、标识技术标准”合并为“包装、搬运、贮存、标志技术标准”;d) 在技术标准的制修订基本要求中,增加“有关职业健康、安全和环境管理的技术标准内容和要求应满足GB/T 28001和GB/T 24001对技术性文件内容的要求”;e) 为了使标准在指导工业企业建立企业技术标准的基础上扩大到软件和服务行业,本标准在产品标准、工艺技术标准和售后服务技术标准中增加对软件和服务行业标准的制定要求。本标准由国家标准化管

10、理委员会提出。本标准由中国标准化协会企业标准化分会归口。本标准起草单位:中国标准化协会、福建省质量技术监督局、中国标准化协会企业标准化分会、北京市质量技术监督局、山西省质量技术监督局、成都市质量技术监督局、北京铁路局太原铁路分局、海尔集团。本标准主要起草人:高清火、陈渭、袁华南、张庆华、宋丰华、贾自力、徐新忠、刘晓刚、杨敏强、赵祖明、吴楠。本标准1995年首次发布,本次为第一次修订。GB/T 15497-2003企业标准体系 技术标准体系1 范围本标准规定了企业技术标准体系的结构、格式和制修订要求。本标准适用于各种类型、不同规模的企业。本标准规定的要求是通用的。不同类型企业可根据产品类型和生产

11、特点,适当剪裁。剪裁不能影响企业提供产品与适用法律法规责任的要求和企业技术标准体系的系统性和有效性。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。GB/T 1.1 标准化工作导则 第1部分:标准的结构和编写规则(ISO/IEC Directives, part3, 1997, Rules for the structure and drafting of Internat

12、ional Standards, NEQ)GB/T 1.2 标准化工作导则 第2部:标准中规范性技术要素内容的确定方法GB/T 13017 企业标准体系表编制指南GB/T 16901(所有部分) 图形符号表示规则 产品技术文件用图形符号GB/T 16902(所有部分) 图形符号表示规则 设备用图形符号GB/T 19001 质量管理体系 要求(idt ISO 9001:2000)GB/T 19022 测量设备的质量保证GB/T 20001 (所有部分) 标准编写规则 GB/T 24001 环境管理体系 规范及使用指南(idt ISO 14001:1996)GB/T 28001 职业健康安全管理体

13、系 规范3 术语和定义下列术语和定义适用于本标准。3.1 技术标准 technical standard对标准化领域中需要协调统一的技术事项所制定的标准。3.2 技术标准体系 technical standard system企业范围内的技术标准按其内在联系形成的科学的有机整体,它是企业标准体系的组成部分。4 技术标准体系的构成4.1 概述构成技术标准体系的标准包括企业所采用和贯彻的国家标准、行业标准、地方标准和本企业制定的技术标准。所有技术标准均应在标准化法律法规、各种相关法规和企业方针目标及企业标准化管理办法的指导下形成。4.2 技术标准体系的结构形式4.2.1 序列结构企业只生产单一类型

14、的产品时,企业技术标准体系可用序列结构表示,见图1。序列结构的技术标准体系包括以产品质量形成过程为排列顺序的技术标准和能源、安全、职业健康、环境、信息等技术标准。 注:序列结构的技术标准体系,一般以产品(软件、硬件、流程性材料、服务)为中心,与产品质量有关的技术标准按质量形成过程为排列顺序组成,同时考虑能源、安全、职业健康、环境、信息等技术标准。图1 企业技术标准体系的序列结构形式4.2.2 层次结构企业生产两个以上类型的产品时,可用层次结构表示,见图2。注1:本体系表中的各类技术标准均表示企业内生产的各类产品所涉及到的该类技术标准的总和。注2:层次结构的技术标准体系第一层是技术基础标准,其覆

15、盖面是企业的产品标准、产品实现过程中所有综合性的技术基础标准。技术基础标准是指导企业产品标准和产品实现过程中技术标准制定的基础。注3:第二层产品实现过程中的技术标准是以产品质量形成过程为顺序的技术标准和能源、安全、职业健康、环境、信息等技术标准。图2 企业技术标准体系的层次结构形式5 技术标准制、修订基本要求5.1 纳入企业技术标准体系的标准,是企业质量管理体系、职业健康安全管理体系和环境管理体系实施中都应严格执行的技术性文件,企业必须严格执行。5.2 企业技术标准应符合国家有关标准化法律、法规及强制性标准的要求。5.3 企业技术标准应符合国家、行业有关的技术基础标准。5.4 有关质量的技术标

16、准内容和要求应满足GB/T 19001对技术性文件内容的要求。5.5 有关职业健康、安全和环境管理的技术标准内容和要求应满足GB/T 28001和GB/T 24001对技术性文件内容的要求。5.6 企业技术标准的各项要求应系统、协调、统一、切实可行。5.7 企业技术标准的表现形式可以是纸张、计算机磁盘、光盘或其他电子媒体、照片、标准样品或它们的组合。企业技术标准的存在形式可以是标准、规范、规程、守则、操作卡、作业指导书等。5.8 建立企业技术标准体系应编制企业技术标准体系表。标准体系表可参照GB/T 13017规定的概念、原理、要求和方法编制。 6 技术标准的结构和格式6.1 企业产品标准文本

17、的结构和格式可参考GB/T 1.1的规定。6.2 规程、规范、守则、操作卡、作业指导书的结构和格式也可按照有关行业指导性标准规定。7 技术基础标准7.1 概述技术基础标准是在一定范围内作为其他标准的基础,并普遍使用,具有广泛指导意义的标准。企业技术基础标准是在企业范围内,作为企业制定技术标准、管理标准、工作标准的基础。7.2 技术基础标准内容7.2.1 标准化工作导则。标准化工作导则系指指导企业开展标准化工作的指导性文件。包括:a) 标准的结构和编写规则,如GB/T 1.1;b) 标准编写规则,如GB/T 20001;c) 标准中规范性技术要素内容的确定方法,如GB/T 1.2的有关规定;d)

18、 各类标准的通用编写规定,如GB/T 1.1的有关规定;e) 当GB/T 1.1不能满足企业特殊需求时,可制定标准编写规定,如:企业技术标准的编写规定。7.2.2 通用技术语言标准。为了使技术语言达到统一、简化、准确,以便于互相交流和正确理解,提高工作效率而制定的标准。包括:a) 术语标准。术语标准一般规定术语定义(或解释性说明)和对应的外文名称。包括:1) 全国通用的综合性术语标准;2) 行业通用的术语标准;3) 企业术语标准。没有国家标准或行业标准时,可根据GB/T 20001.1制定企业常用的生产技术和管理术语标准。b) 符号、代号、代码、标志标准。c) 技术制图标准。1) 国家发布的通

19、用技术制图标准和有行业特点的制图标准,企业应直接采用。2) 对一些生产、技术中需要统一而又无现行国家标准的图形、符号、代号、代码或标志,企业可根据GB/T 1690116902制定企业制图标准。7.2.3 量和单位标准。对于量和单位国家标准应强制执行,企业可直接采用,也可根据需要选择部分内容,转化为企业标准。7.2.4 数值与数据标准。数值与数据标准应包括:a) 生产经营中各种极限数值的判定与表示标准;b) 包含有特性值和数据表的标准。7.2.5 互换性与精度标准及实现系列化的标准。7.2.6 环境保护、安全通用标准。7.2.7 各专业的技术指导通则或导则。7.3 技术基础标准的编制方法7.3

20、.1 收集企业应收集下列有关的基础标准:a) 全国通用的综合性基础标准;b) 行业通用基础标准;c) 专业通用基础标准。7.3.2 转化企业对技术基础标准一般可直接引用,也可根据企业需要,选择其中部分内容转化为企业标准或规定,供企业内部使用。7.3.3 编入企业技术标准体系的方法 国家标准、行业标准中的基础标准编入企业标准体系的方法是:a) 对于国家、行业的基础标准,企业可先将其编号和名称集中编入一个企业标准内,然后再将标准文本编入企业技术标准体系;b) 将国家、行业基础标准编号和名称直接写进企业标准体系表中,然后再将标准文本编入企业技术标准体系。7.3.4 企业技术基础标准编号对于编入企业技

21、术标准体系的适用基础标准文本可以采用双重编号。即在国家、行业基础标准原编号基础上,再根据该标准在企业标准体系中的位置加上企业标准编号,以表明该项基础标准在企业标准体系中的位置,便于查找。企业制定的技术基础标准则直接按其在企业标准体系中的位置编号。 7.4 企业技术基础标准制定要求应建立齐全、有效的企业技术基础标准。对制定企业技术标准有指导和制约作用或能够指导本企业生产技术的国家或行业基础标准均应纳入企业技术基础标准体系。没有国家或行业基础标准的,企业可自行制定企业技术基础标准。8 设计技术标准8.1 概述设计技术标准是为保证与提高产品设计质量而制定的标准。8Inventory Manageme

22、nt and Lean Systems 库存管理和精益生产库存管理和精益生产 PDF 文件使用 pdfFactory 试用版本创建 年生产计划 季(月)生产计划 周生产计划 现场作业计划 市场信息 生产能力 人员调拨 工时IE 品质管理 TQM 进度管理 MRP/ERP 其他 库存 资财 资金(成本) 设备(TPM) PDF 文件使用 pdfFactory 试用版本创建 单位产量 工时 标准产量 加 班 库 存 改善 产量满足需求图 PDF 文件使用 pdfFactory 试用版本创建 Decisions定义 How much to order? 订货量 When to order? 订货时间

23、 How much safety stock? 安全库存 What control system? 管理系统 PDF 文件使用 pdfFactory 试用版本创建 Inventory Costs库存成本 Interest or opportunity loss利息和机会损失 Storing and handling 储存、搬运费用 Taxes, Insurance, and Shrinkage 税、保险和物损 Ordering and Setup Transportation 运输 PDF 文件使用 pdfFactory 试用版本创建 ABC AnalysisABC Analysis PDF

24、文件使用 pdfFactory 试用版本创建 Demand rate is constant No constraints on lot size Only relevant costs are holding and ordering/setup Decisions for items are independent from other items No uncertainty in lead time or supply Basic assumptions Economic Order QuantityEconomic Order Quantity PDF 文件使用 pdfFactory

25、 试用版本创建 On- hand inventory (units) Time Average cycle inventory Q Q 2 1 cycle Receive order Inventory depletion (demand rate) On Hand Inventory PDF 文件使用 pdfFactory 试用版本创建 | 50100150200250300350400 Lot Size (Q) 3000 2000 1000 0 Total cost = (H) + (S) D Q Q 2 Holding cost = (H) Q 2 Ordering cost = (S)

26、 D Q Annual cost (dollars) Lot Size and Costs PDF 文件使用 pdfFactory 试用版本创建 D = (18 /week)(52 weeks) = 936 units H = 0.25 ($60/unit) = $15 S = $45 C = QH / 2 + DS / Q C(Q=390) = $2925 + $108 = $3033 C(Q=468) = 3600 Q = 390 units Demand = 18 units per week Unit cost = $60 Holding cost = 25% Example tota

27、l cost PDF 文件使用 pdfFactory 试用版本创建 EOQ Formula Note that the lowest cost occurs when the ordering cost is equal to the holding cost A more efficient approach (derived from calculus) EOQ H DS2 Q )S( Q D )H( 2 Q = = Effect of changes in D, H, and S? PDF 文件使用 pdfFactory 试用版本创建 EOQ and Cost D = (18/week)

28、 (52 weeks) = 936 units H = 0.25 ($60/unit) = $15 S = $45 EOQ = C = (H) + (S) Q = 75 units C = $562 + $562 = $1124 Time Between Orders TBOEOQ= = 75/936 = 0.080 year TBOEOQ= (75/936) (365) = 29.25 days H DS2 2 Q Q D D EOQ PDF 文件使用 pdfFactory 试用版本创建 Also reorder point system (ROP), fixed- order quanti

29、ty system, and Q system. Tracks inventory position Items ability to satisfy future demand. IP = OH + SR -BO where IP= inventory position OH = on- hand inventory SR = scheduled receipts (open orders) BO = units backordered Decision rule: Whenever a withdrawal brings IP down to the reorder point (R),

30、place an order for Q (fixed) units Continuous Review (Q) System PDF 文件使用 pdfFactory 试用版本创建 Time On- hand inventory Order received Q OH Order placed Order placed Order received IP IP R TBO1TBO2TBO3 L1L2L3 Q Order placed Q Order received Order received Uncertain Demand PDF 文件使用 pdfFactory 试用版本创建 Proba

31、bility of stockout (1.0 0.85 = 0.15) Cycle- service level = 85% Average demand during lead time zL R Stockout and Safety Stock PDF 文件使用 pdfFactory 试用版本创建 t= 15 = + + 75 Demand for week 1 75 Demand for week 2 75 Demand for week 3 t= 26 225 Demand for three- week lead time t= 15 t= 15 Lead Time Distri

32、butions PDF 文件使用 pdfFactory 试用版本创建 Computing L t= known standard deviation over some time interval t L= standard deviation of demand during lead time (which must be calculated in order to find safety stock) L tL = PDF 文件使用 pdfFactory 试用版本创建 t = 1 weekd = 18L = 2t= 5z = 1.28 L= t= 5 = 7.1 Safety stoc

33、k = zL = 1.28 (7.1) = 9.1 or 9 units Reorder point = dL + Safety stock = 2 (18) + 9 = 45 units C = $562.50 + $561.60 + $135 = $1259.10 L2 Safety Stock and Cost PDF 文件使用 pdfFactory 试用版本创建 Time On- hand inventory IP1 IP3 IP2 Order received Order recei$)w$)w$搀)w惭)w)w惭怀)w)w)w)w尀)w)w颙退)w頀)w)w)w)w釉)w搀)w)w)w!氀)w)w萀)w 萀)w)w

展开阅读全文
相关资源
相关搜索
资源标签

当前位置:首页 > 办公文档 > 其他文案

本站链接:文库   一言   我酷   合作


客服QQ:2549714901微博号:文库网官方知乎号:文库网

经营许可证编号: 粤ICP备2021046453号世界地图

文库网官网©版权所有2025营业执照举报