公告&动态 第133页

在一个愈加依赖数字技术和数据运行的世界中，机遇与潜在风险并存。因此，为了将关键基础设施和个人数据面临的危险降至最低，进而确保所有行业中尽可能多的个人和公司都能从新技术中受益，网络安全成为全球公众和个人发力的焦点。

在这种情况下，标准化界正在发挥重要作用：国际标准化组织和欧洲标准化组织都在制定网络安全和数据保护标准，以应对网络攻击带来的风险并帮助确保高水平的防护。

作为这项工作的一部分，CEN和CENELECJTC 13“网络安全和数据保护”联合技术委员会刚刚发布了一系列欧洲标准（EN）。

新标准提供了一系列指南和准则，以评估IT系统、加密模块和隐私的安全级别。

•EN ISO/IEC 15408-1:2020 “信息技术-安全技术-IT安全评估标准-第1部分：简介和一般模型”

•EN ISO/IEC 15408-2:2020 “信息技术-安全技术-IT安全评估标准-第2部分：安全功能组件”

•EN ISO/IEC 15408-3:2020 “信息技术-安全技术-IT安全评估标准-第3部分：安全保障组件”

•EN ISO/IEC 18045:2020 “信息技术-安全技术-IT安全评估方法”

•EN ISO/IEC 19790:2020 “信息技术-安全技术-加密模块的安全要求”

•EN ISO/IEC 27019:2020 “信息技术-安全技术-能源工业的信息安全控制”

•EN ISO 29134:2020 “信息技术-安全技术-隐私影响评估指南” 

上述标准包括在ISO和IEC JTC 1“信息技术”联合技术委员会(负责网络安全国际标准化的主要机构)框架下，在欧洲单一市场采用国际标准。在国际层面制定标准的工作确保了在建立共同、全球和有效保护程度方面进行的高度协调。

JTC 13“网络安全与数据保护”技术委员会致力于制定涵盖信息社会发展各个方面的网络安全与数据保护标准，其秘书处是由德国国家标准化组织DIN负责。

阅读IEC电工设备和元件合格评定体系(IECEE)主席沃尔夫冈•尼吉埃拉（Wolfgang Niedziella）的采访，了解更多关于网络安全标准化的信息。

想获悉更多的国内外标准信息，请访问标准2025网站（<http://www.bz2025.com>）。

在一个愈加依赖数字技术和数据运行的世界中，机遇与潜在风险并存。因此，为了将关键基础设施和个人数据面临的危险降至最低，进而确保所有行业中尽可能多的个人和公司都能从新技术中受益，网络安全成为全球公众和个人发力的焦点。

在这种情况下，标准化界正在发挥重要作用：国际标准化组织和欧洲标准化组织都在制定网络安全和数据保护标准，以应对网络攻击带来的风险并帮助确保高水平的防护。

作为这项工作的一部分，CEN和CENELECJTC 13“网络安全和数据保护”联合技术委员会刚刚发布了一系列欧洲标准（EN）。

新标准提供了一系列指南和准则，以评估IT系统、加密模块和隐私的安全级别。

•EN ISO/IEC 15408-1:2020 “信息技术-安全技术-IT安全评估标准-第1部分：简介和一般模型”

•EN ISO/IEC 15408-2:2020 “信息技术-安全技术-IT安全评估标准-第2部分：安全功能组件”

•EN ISO/IEC 15408-3:2020 “信息技术-安全技术-IT安全评估标准-第3部分：安全保障组件”

•EN ISO/IEC 18045:2020 “信息技术-安全技术-IT安全评估方法”

•EN ISO/IEC 19790:2020 “信息技术-安全技术-加密模块的安全要求”

•EN ISO/IEC 27019:2020 “信息技术-安全技术-能源工业的信息安全控制”

•EN ISO 29134:2020 “信息技术-安全技术-隐私影响评估指南” 

上述标准包括在ISO和IEC JTC 1“信息技术”联合技术委员会(负责网络安全国际标准化的主要机构)框架下，在欧洲单一市场采用国际标准。在国际层面制定标准的工作确保了在建立共同、全球和有效保护程度方面进行的高度协调。

JTC 13“网络安全与数据保护”技术委员会致力于制定涵盖信息社会发展各个方面的网络安全与数据保护标准，其秘书处是由德国国家标准化组织DIN负责。

阅读IEC电工设备和元件合格评定体系(IECEE)主席沃尔夫冈•尼吉埃拉（Wolfgang Niedziella）的采访，了解更多关于网络安全标准化的信息。

想获悉更多的国内外标准信息，请访问标准2025网站（<http://www.bz2025.com>）。

鉴于新冠疫情，医疗设备和医学保护措施比以往任何时候都更重要。在这种情况下，最新发布的DIN EN ISO 18562系列标准“医用呼吸道生物相容性评估”有助于医疗呼吸器的生产厂商以及现在想临时生产这种设备而没有行业经验的公司。这一系列标准旨在提高病人的安全，暂定即日起可免费提供，直至另行通知。该系列标准确定了测试程序和验收程序，借助这些标准，可用于评估气流将潜在危险物质传输给患者的风险。这些程序是生产商风险控制的一部分。

一、气流途径评估

DIN EN ISO 18562系列标准由四个部分组成。具体而言，它关乎从生物学角度评估医疗设备及其材料中气流途径，涉及呼吸机、呼吸系统、雾化器、加湿器、口罩和呼吸机软管等产品。本标准第一部分是有关医疗器械气体通道气流可能遭到的污染，它帮助生产商确立生物学评估的程序。该标准还描述了可接受的污染程度的确定程序。

二、具体检验程序

该系列标准的其它三个部分定义了针对潜在危险物质的特定检测程序。DIN EN ISO 18562标准的第二部分是用于防止呼吸气流中微小颗粒过量。第三部分涉及通过气体输送给患者的挥发性有机化合物。这些化合物有可能侵入粘膜和神经系统。标准的第四部分涉及如何避免医疗产品中生成的液态冷凝物。冷凝物中可能包含了盐类或金属等潜在有害物质。因而，首要目的是避免冷凝物进入病人的肺部。该标准描述了液体中所含物质的检验。

预防胜于治疗，尤其是在海上事故方面。任何守法的海船都必须备有救生艇，而救生艇则必须由有资格的人员进行保养、修理和测试。ISO刚刚发布了一系列新的规范，以帮助这些人员满足有关救生艇和救援船的新国际要求和法律要求。

人们希望永远不要使用救生艇或救援船，但一旦有紧急情况出现的那天救生设备应处于最佳状态。国际海事组织（IMO）关于救生艇和救援船的维护严格规定最近已经生效，以确保负责执行这项任务的人员完全胜任这项工作。

ISO刚刚发布一系列新的可公开提供的规范（PAS），以帮助那些参与救生艇和救援船测试、维修、维护和大修的人员遵守新规则。

ISO/PAS23678《救生艇（包括自由落体救生艇）和救援船（包括快速救援艇）、下水装置和释放装置的维护、彻底检查、操作测试、大修和修理服务人员》，内有IMO强制性认证要求的详细指南。

制定这四部分系列标准的ISO分技术委员会主席罗宾•汤森（Robin Townsend）评论说，ISO/PAS 23678是IMO投资制定的，并被认可为支持IMO的相关要求。

他说：“该系列标准为在国际上符合IMO要求提供了强有力和统一的综合基础。更重要的是，这将有助于确保从事这些活动的人员、船上人员以及救生艇和救援船本身的安全。”

该系列标准中的四项标准涵盖了对培训提供者的要求、对服务人员的初步培训、一级技术人员培训和二级临场能力。

我们生活在一个数据世界里，平均每秒有40000个搜索查询，每天有超过35亿次搜索，全球每年有超过1.2万亿个搜索。此外，35亿智能手机用户发送信息、上传视频和照片内容，并使用手机上的其他应用程序（根据Statista创建数据）。

许多行业，包括银行业、离散制造业、专业服务业和流程制造业，以及联邦/中央政府都在投资大数据分析（BDA）解决方案。

大数据有许多好处，但也有关于数据质量和管理，以及如何生成、使用、存储和保护数据的担忧。

一、正确构建框架

制定人工智能国际标准的IEC和ISO联合技术委员会（ISO/IEC JTC1/SC 42）已发布大数据系列标准的第3部分。ISO/IEC 20547-3:2020《信息技术——大数据参考体系结构——第3部分：参考体系结构》的主要目的是推动在多个产品、组织和学科之间就当前体系结构及未来方向达成共识。

“在一个由洞察力和分析推动的数字化转型世界中，数据生态系统至关重要。大数据通过考虑正在处理的数据的特性，使IT系统革命性地有效满足应用领域的需求。领导标准化工作的威尔•威廉•迪亚布（Wael William Diab）说：“大数据参考体系结构（BDRA）国际标准及其配套系列国际标准将通过为各利益相关者提供体系结构框架和通用语言，加速采用这一技术。”

二、使用通用语言

开发人员将能够使用该标准，该标准提供了用于描述大数据组件、流程和系统框架，从而为各种利益相关方建立了通用语言。这是一种使用参考体系结构框架描述、讨论和开发特定于系统的体系结构的工具，该框架将涵盖大数据固有的需求、结构和操作。

电子技术杂志与制定该标准的专家进行了交谈，以了解该标准如何解决大数据生态系统（从用户和功能角度）、覆盖的受众（数据用户、供应商和消费者）以及其他方面的问题，如数据安全、隐私以及与大数据分析生命周期相关的方面。

预防胜于治疗，尤其是在海上事故方面。任何守法的海船都必须备有救生艇，而救生艇则必须由有资格的人员进行保养、修理和测试。ISO刚刚发布了一系列新的规范，以帮助这些人员满足有关救生艇和救援船的新国际要求和法律要求。

人们希望永远不要使用救生艇或救援船，但一旦有紧急情况出现的那天救生设备应处于最佳状态。国际海事组织（IMO）关于救生艇和救援船的维护严格规定最近已经生效，以确保负责执行这项任务的人员完全胜任这项工作。

ISO刚刚发布一系列新的可公开提供的规范（PAS），以帮助那些参与救生艇和救援船测试、维修、维护和大修的人员遵守新规则。

ISO/PAS23678《救生艇（包括自由落体救生艇）和救援船（包括快速救援艇）、下水装置和释放装置的维护、彻底检查、操作测试、大修和修理服务人员》，内有IMO强制性认证要求的详细指南。

制定这四部分系列标准的ISO分技术委员会主席罗宾•汤森（Robin Townsend）评论说，ISO/PAS 23678是IMO投资制定的，并被认可为支持IMO的相关要求。

他说：“该系列标准为在国际上符合IMO要求提供了强有力和统一的综合基础。更重要的是，这将有助于确保从事这些活动的人员、船上人员以及救生艇和救援船本身的安全。”

该系列标准中的四项标准涵盖了对培训提供者的要求、对服务人员的初步培训、一级技术人员培训和二级临场能力。

我们生活在一个数据世界里，平均每秒有40000个搜索查询，每天有超过35亿次搜索，全球每年有超过1.2万亿个搜索。此外，35亿智能手机用户发送信息、上传视频和照片内容，并使用手机上的其他应用程序（根据Statista创建数据）。

许多行业，包括银行业、离散制造业、专业服务业和流程制造业，以及联邦/中央政府都在投资大数据分析（BDA）解决方案。

大数据有许多好处，但也有关于数据质量和管理，以及如何生成、使用、存储和保护数据的担忧。

一、正确构建框架

制定人工智能国际标准的IEC和ISO联合技术委员会（ISO/IEC JTC1/SC 42）已发布大数据系列标准的第3部分。ISO/IEC 20547-3:2020《信息技术——大数据参考体系结构——第3部分：参考体系结构》的主要目的是推动在多个产品、组织和学科之间就当前体系结构及未来方向达成共识。

“在一个由洞察力和分析推动的数字化转型世界中，数据生态系统至关重要。大数据通过考虑正在处理的数据的特性，使IT系统革命性地有效满足应用领域的需求。领导标准化工作的威尔•威廉•迪亚布（Wael William Diab）说：“大数据参考体系结构（BDRA）国际标准及其配套系列国际标准将通过为各利益相关者提供体系结构框架和通用语言，加速采用这一技术。”

二、使用通用语言

开发人员将能够使用该标准，该标准提供了用于描述大数据组件、流程和系统框架，从而为各种利益相关方建立了通用语言。这是一种使用参考体系结构框架描述、讨论和开发特定于系统的体系结构的工具，该框架将涵盖大数据固有的需求、结构和操作。

电子技术杂志与制定该标准的专家进行了交谈，以了解该标准如何解决大数据生态系统（从用户和功能角度）、覆盖的受众（数据用户、供应商和消费者）以及其他方面的问题，如数据安全、隐私以及与大数据分析生命周期相关的方面。

在实现全球气候目标的竞争中，世界各地的组织越来越期望传达他们的环境政策和承诺以及他们所做事情的影响。有效地报告其行动可以成为变革的强大催化剂。为此，ISO刚刚发布了旨在提供帮助的国际环境沟通标准。

从理念共享到重建对绿色承诺的信心，针对环境问题和活动进行的清晰和有说服力的沟通对于任何有用的事情都是必不可少的。如果处理得当，组织可以建立信任，提高声誉，提高对重要环境挑战的认识，从而带来真正和持久的改变。此外，它还有助于证明组织遵守国家和国际法规以及环境报告制度。

ISO 14063《环境管理——环境沟通——指南与示例》，使用国际认可的最佳规程，就与环境沟通有关的原则、策略和活动提供了指南。为了与该领域的其他国际标准保持一致，该标准刚刚完成修订，提供了其它指南和新特点。

制定该标准的ISO专家委员会主席约翰•史德勒（John Shideler）博士说，环境沟通不止关乎信息共享，它应该要体现一个组织的价值观，并可以对组织的看法和完成方式产生强大影响。

他说，“组织环境影响力透明化的需求日益增加，表明组织致力于这一事业，并和利益相关者共同参与透明化进程。”

 “该标准为制定环境沟通策略和政策提供了坚实的基础，以便组织可以谈论其活动，并以清晰高效地方式促进对话进程。”

ISO 14063是由 ISO/TC 207“环境管理”技术委员会的“环境绩效评估”第四分技术委员会（SC 4）制定。其秘书处是由ISO的美国成员ANSI承担。想获悉更多的国内外标准信息，请访问标准2025网站（<http://www.bz2025.com>）。

在实现全球气候目标的竞争中，世界各地的组织越来越期望传达他们的环境政策和承诺以及他们所做事情的影响。有效地报告其行动可以成为变革的强大催化剂。为此，ISO刚刚发布了旨在提供帮助的国际环境沟通标准。

从理念共享到重建对绿色承诺的信心，针对环境问题和活动进行的清晰和有说服力的沟通对于任何有用的事情都是必不可少的。如果处理得当，组织可以建立信任，提高声誉，提高对重要环境挑战的认识，从而带来真正和持久的改变。此外，它还有助于证明组织遵守国家和国际法规以及环境报告制度。

ISO 14063《环境管理——环境沟通——指南与示例》，使用国际认可的最佳规程，就与环境沟通有关的原则、策略和活动提供了指南。为了与该领域的其他国际标准保持一致，该标准刚刚完成修订，提供了其它指南和新特点。

制定该标准的ISO专家委员会主席约翰•史德勒（John Shideler）博士说，环境沟通不止关乎信息共享，它应该要体现一个组织的价值观，并可以对组织的看法和完成方式产生强大影响。

他说，“组织环境影响力透明化的需求日益增加，表明组织致力于这一事业，并和利益相关者共同参与透明化进程。”

 “该标准为制定环境沟通策略和政策提供了坚实的基础，以便组织可以谈论其活动，并以清晰高效地方式促进对话进程。”

ISO 14063是由 ISO/TC 207“环境管理”技术委员会的“环境绩效评估”第四分技术委员会（SC 4）制定。其秘书处是由ISO的美国成员ANSI承担。想获悉更多的国内外标准信息，请访问标准2025网站（<http://www.bz2025.com>）。

BSI今天宣布，他们将开放访问其供应链风险暴露评估网络（SCREEN）工具的COVID-19部分。

SCREEN是一个基于网络的、全面性全球供应链智能系统，可通过订阅获得，其中包括供公司预测、快速响应和避免供应链中断的有价值信息。

正如BSI最近发布的《2020年供应链风险分析报告》中所提到的，新型冠状病毒疫情（COVID-19）的爆发凸显了当前全球供应链的脆弱性，其中供应链中一个环节的故障有可能导致整个供应链的大规模中断。

随着疫情的蔓延，导致日常生活造成严重破坏，并给员工带来负面影响，公司不得不重新评估其供应链。最初，这是由于中国制造业的停产和重启放缓造成的。然而，疫情的持续蔓延导致各国政府对遏制病毒的反应复杂多样，从而造成了进一步的破坏，并要求企业采取适应性的业务持续性措施。

这是否意味着饭店关闭餐厅，只提供外带及送货服务，或是医院限制接收除危重病人以外的病人，新的不正常现象已经出现，考虑所有类型的潜在自然灾害（包括疾病爆发）的全面业务连续性计划的需求，从来没有像现在这样迫切。

从COVID-19的爆发中汲取的关于如何更好地缓解疾病传播以及吸收制造业和全球航运延误的经验教训，将决定组织和供应链在未来如何有效应对其他干扰。

因此，BSI开放了对SCREEN中COVID-19智能部分的访问。BSI全球情报项目经理吉姆•亚布鲁（Jim Yarbrough）表示：“这些分析将使企业在面对危机时可以更加敏锐地采取行动，将业务连续性计划的重点放在恢复上，并为未来制定更强有力的连续性计划。我们的首要任务是围绕COVID-19向全球社会提供可靠的、可操作的分析和情报，由我们的专家团队负责管理，以保护公共健康以及缓解业务中断带来的影响。”