ISO39001道路交通安全管理标准为相关道路交通监管机构(公安、交通及相关协会)提供了一种科学的管理工具,为道路交通相关组织提供了统一的判定准则和评价标准,完全可以将其作为一种监测、控制手段使用。ISO39001注重系统方法和过程控制,尤其突出对绩效因素的识别、分析和控制过程,对绩效因素的要求全面、详细,为组织道路交通行为实施“全方位预防、全流程管控”。组织可以借助ISO39001RTS管理体系强化道路交通安全意识,预防道路交通安全问题发生,减少相关投入和损耗,强力支撑核心业务运营。
——组织应按照过程,评审当前ISO39001道路交通安全管理体系的绩效,确定风险和机会,选择需要使用的道路交通安全绩效因素,分析经过一段时间能实现的结果,设定适当的道路交通安全目标与指标和实现这些目标、指标的策划。
实施 “ISO39001”带来的实际利益
1.减少事故=降低成本。一旦发生交通事故,需要花费大量的时间来处理,不仅增加了商品成本还浪费了时间。减少发生交通事故,就等于降低了成本;还降低了来年的交通意外费。
2.认证过程=企业树立形象、创建品牌的大好时机。认证由专门负责质检机构的第三方完成。需要获得社会广泛的认可。特别在道路交通管理系统中,要具有良好记录。
3.不发生事故=增加企业商机。发生任何交通事故,都会给用户、商业伙伴及利益相关者带来损失,其结果就是丢失信誉及商机。若是发生重大交通事故,甚至将要面临关门倒闭的境况。
SO38505数据治理安全认证是全球首个针对企业数据安全治理的管理体系认证,代表了数据治理安全的国际通行要求。数据治理安全是全球新兴的安全理念,包括企业数据资产的安全管理、数据使用的安全管控、数据治理的安全稽核等。数据治理安全体系是一种动态安全体系,面向的是支持业务系统的数据,数据是可以流转、使用的、共享的,并从治理和技术两个视角看数据服务及技术生命周期,进行安全等级的划分。
ISO/IEC38505-1标准定义了ISO/IEC 38500《组织的信息技术治理》( 以下称ISO/IEC 38500)在数据治理中的应用,提出了数据治理的意义、原则、模型和特征,并明确了数据治理的任务、实施导则和应用,包括:
1、明确了数据治理的意义、治理主体的职责、数据治理的监督机制;
2、在ISO/IEC 38500的基础上,明确数据治理的“E (评估)-D(指导) -M(监督)”方法论;
3、提出了数据采集、存储、报告、决策、发布、处置相关的治理任务;
4、明确如何将ISO/IEC 38500所定义的“责任、战略、获取、绩效、合规、人员行为”六大原则应用到数据治理中;
5、提出了ISO/IEC 38500治理模型的应用方法;
6、提出基于“价值、风险和约束”数据特性的治理导则;
7、提出了数据责任矩阵表及其应用方法。
ISO/IEC38505-1的正式发布,代表着由我国提出的数据治理理念和方法论在国际上已达成共识,是中国对国际-标准的重要贡献。
数据治理的目标
数据治理的目标是建立标准化、集成、保护和存储公司数据的方法,职责集和流程。组织的主要目标应该是:
1、降低风险;
2、建立数据使用内部规则;
3、实施合规要求;
4、改善内部和外部沟通;
5、增加数据价值;
6、方便数据管理;
7、降低成本;
8、通过风险管理和优化来帮助确保公司的持续生存。
申请ISO38505认证的基本条件
1、具有独立法人资格,公司成立3个月以上;
2、提供大数据相关项目材料:需求、设计、测试;
3、*终成果验收、功能截图等;
4、依据ISO38505标准建立体系,并运行3个月以上;
5、至少进行一次内审、管理评审。
申请ISO38505认证流程
1、认证中心编写体系文件初稿;
2、企业依据中心提供的资料清单,准备项目实施、运营文档;
3、识别企业认证范围涉及的数据资产,共同完成数据治理资料;
4、中心检查资料完备性,双方补充资料记录,共同完成体系运行记录;
5、现场审核、不符合整改、发证。