ISO27001認(rèn)證控制要求 文章導(dǎo)讀：表 A.1 控制目標(biāo)和控制措施 A.5 方針 A.5.1 信息方針 目標(biāo)：依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支 持信息。 A.5.1.1 信 息 方針 文件 信 息 方針 的評(píng)審 控制... 表 A.1 控制目標(biāo)和控制措施 A.5 方針 A.5.1 信息方針 目標(biāo)：依據(jù)業(yè)務(wù)要求和相關(guān)法律法規(guī)提供管理指導(dǎo)并支持信息。 A.5.1.1 信 息 方針 文件 信 息 方針 的評(píng)審 控制措施 信息方針文件應(yīng)由管理者批準(zhǔn)、發(fā)布并傳達(dá)給所有員工和外部相 關(guān)方。 A.5.1.2 控制措施 應(yīng)按計(jì)劃的時(shí)間間隔或當(dāng)重大變化發(fā)生時(shí)進(jìn)行信息方針評(píng)審，以 確保它持續(xù)的適宜性、充分性和有效性。 A.6 信息組織 A.6.1 內(nèi)部組織 目標(biāo)：在組織內(nèi)管理信息 A.6.1.1 信息的管 理承諾 信息協(xié)調(diào) 控制措施 管理者應(yīng)通過(guò)清晰的說(shuō)明、可證實(shí)的承諾、明確的信息職責(zé)分配 及確認(rèn)，來(lái)積極支持組織內(nèi)的。 A.6.1.2 控制措施 信息活動(dòng)應(yīng)由來(lái)自組織不同部門(mén)并具備相關(guān)角色和工作職責(zé)的 代表進(jìn)行協(xié)調(diào)。 A.6.1.3 A.6.1.4 A.6.1.5 信息職責(zé) 的分配 信息處理設(shè)施 的授權(quán)過(guò)程 保密性協(xié)議 控制措施 所有的信息職責(zé)應(yīng)予以清晰地定義。 控制措施 新信息處理設(shè)施應(yīng)定義和實(shí)施一個(gè)管理授權(quán)過(guò)程。 控制措施 應(yīng)識(shí)別并定期評(píng)審反映組織信息保護(hù)需要的保密性或不泄露協(xié)議的 要求。 A.6.1.6 A.6.1.7 A.6.1.8 與政府部門(mén)的 聯(lián)系 與特定利益團(tuán) 體的聯(lián)系 信息的獨(dú) 立評(píng)審 控制措施 應(yīng)保持與政府相關(guān)部門(mén)的適當(dāng)聯(lián)系。 控制措施 應(yīng)保持與特定利益團(tuán)體、其他專(zhuān)家組和專(zhuān)業(yè)協(xié)會(huì)的適當(dāng)聯(lián)系。 控制措施 組織管理信息的方法及其實(shí)施（例如信息的控制目標(biāo)、控制 措施、策略、過(guò)程和程序）應(yīng)按計(jì)劃的時(shí)間間隔進(jìn)行獨(dú)立評(píng)審， 當(dāng)安 全實(shí)施發(fā)生重大變化時(shí)，也要進(jìn)行獨(dú)立評(píng)審。 A.6.2 外部各方 目標(biāo)：保持組織的被外部各方訪問(wèn)、處理、管理或與外部進(jìn)行通信的信息和信息處理設(shè)施的。 A.6.2.1 與外部 各方相 關(guān)風(fēng)險(xiǎn)的識(shí)別 處理與顧客有 關(guān)的問(wèn)題 控制措施 應(yīng)識(shí)別涉及外部各方業(yè)務(wù)過(guò)程中組織的信息和信息處理設(shè)施的風(fēng)險(xiǎn)， 并在允許訪問(wèn)前實(shí)施適當(dāng)?shù)目刂拼胧? A.6.2.2 控制措施 應(yīng)在允許顧客訪問(wèn)組織信息或資產(chǎn)之前處理所有確定的要求。 A.6.2.3 處理第三方協(xié) 議中的問(wèn) 題 控制措施 涉及訪問(wèn)、處理或管理組織的信息或信息處理設(shè)施以及與之通信的第 三方協(xié)議，或在信息處理設(shè)施中增加產(chǎn)品或服務(wù)的第三方協(xié)議， 應(yīng)涵 蓋所有相關(guān)的要求。 A.7 資產(chǎn)管理 A.7.1 對(duì)資產(chǎn)負(fù)責(zé) 目標(biāo)：實(shí)現(xiàn)和保持對(duì)組織資產(chǎn)的適當(dāng)保護(hù)。 A.7.1.1 A.7.1.2 資產(chǎn)清單 資產(chǎn)責(zé)任人 控制措施 應(yīng)清晰的識(shí)別所有資產(chǎn)，編制并維護(hù)所有重要資產(chǎn)的清單。 控制措施 與信息處理設(shè)施有關(guān)的所有信息和資產(chǎn)應(yīng)由組織的指定部門(mén)或人員 1 承擔(dān)責(zé)任 。 A.7.1.3 資 產(chǎn) 的 合 格 使 控制措施 用 與信息處理設(shè)施有關(guān)的信息和資產(chǎn)使用允許規(guī)則應(yīng)被確定、形成文件 并加以實(shí)施。 A.7.2 信息分類(lèi) 目標(biāo)：確保信息受到適當(dāng)級(jí)別的保護(hù)。 A.7.2.1 A.7.2.2 分類(lèi)指南 信息的標(biāo)記和 處理 控制措施 信息應(yīng)按照它對(duì)組織的價(jià)值、法律要求、敏感性和關(guān)鍵性予以分類(lèi)。 控制措施 應(yīng)按照組織所采納的分類(lèi)機(jī)制建立和實(shí)施一組合適的信息標(biāo)記和處 理程序。 A.8 人力資源 2 A.8.1 任用 之前 目標(biāo)：確保雇員、承包方人員和第三方人員理解其職責(zé)、考慮對(duì)其承擔(dān)的角色是適合的，以降 低設(shè) 施被竊、欺詐和誤用的風(fēng)險(xiǎn)。 A.8.1.1 角色和職責(zé) 控制措施 雇員、承包方人員和第三方人員的角色和職責(zé)應(yīng)按照組織的信息 方針定義并形成文件。 A.8.1.2 審查 控制措施 關(guān)于所有任用的候選者、承包方人員和第三方人員的背景驗(yàn)證檢查應(yīng) 按照相關(guān)法律法規(guī)、道德規(guī)范和對(duì)應(yīng)的業(yè)務(wù)要求、被訪問(wèn)信息的 類(lèi)別 和察覺(jué)的風(fēng)險(xiǎn)來(lái)執(zhí)行。 A.8.1.3 任用條款和條 件 控制措施 作為他們合同義務(wù)的一部分，雇員、承包方人員和第三方人員應(yīng)同意 并簽署他們的任用合同的條款和條件，這些條款和條件要聲明他 們和 組織的信息職責(zé)。 A.8.2 任用中 目標(biāo)：確保所有的雇員、承包方人員和第三方人員知悉信息威脅和利害關(guān)系、他們的職責(zé)和義 務(wù)、并準(zhǔn)備好在其 正常工作過(guò)程中支持組織的方針，以減少人為過(guò)失的風(fēng)險(xiǎn)。 1 解釋?zhuān)盒g(shù)語(yǔ)“責(zé)任人”是被認(rèn)可，具有控制生產(chǎn)、開(kāi)發(fā)、保持、使用和資產(chǎn)的個(gè)人或?qū)嶓w。術(shù)語(yǔ)“責(zé) 任人”不指實(shí)際上對(duì)資產(chǎn)具 有財(cái)產(chǎn)權(quán)的人。 2 解釋?zhuān)哼@里的“任用”意指以下不同的情形：人員任用（暫時(shí)的或長(zhǎng)期的） 、工作角色的指定、工作角色 的變化 、合同的分配及所有這些安排的終止。 A.8.2.1 管理職責(zé) 控制措施 管理者應(yīng)要求雇員、承包方人員和第三方人員按照組織已建立的方針 策略和程序?qū)ΡM心盡力。 A.8.2.2 信息意識(shí)、 控制措施 教育和培訓(xùn) 組織的所有雇員，適當(dāng)時(shí)，包括承包方人員和第三方人員，應(yīng)受到與 其工作職能相關(guān)的適當(dāng) 的意識(shí)培訓(xùn)和組織方針策略及程序的定期更 新培訓(xùn)。 紀(jì)律處理過(guò)程 A.8.2.3 控制措施 對(duì)于違規(guī)的雇員，應(yīng)有一個(gè)正式的紀(jì)律處理過(guò)程。 A.8.3 任用的終止或變化 目標(biāo)：確保雇員、承包方人員和第三方人員以一個(gè)規(guī)范的方式退出一個(gè)組織或改變其任用關(guān)系。 A.8.3.1 A.8.3.2 終止職責(zé) 資產(chǎn)的歸還 控制措施 任用終止或任用變化的職責(zé)應(yīng)清晰的定義和分配。 控制措施 所有的雇員、承包方人員和第三方人員在終止任用、合同或協(xié)議時(shí)， 應(yīng)歸還他們使用的所有組織資產(chǎn)。 A.8.3.3 撤銷(xiāo)訪問(wèn)權(quán) 控制措施 所有雇員、承包方人員和第三方人員對(duì)信息和信息處理設(shè)施的訪問(wèn)權(quán) 應(yīng)在任用、合同或協(xié)議終止時(shí)刪除，或在變化時(shí)調(diào)整。 A.9 物理和環(huán)境 A.9.1 區(qū)域 目標(biāo)：防止對(duì)組織場(chǎng)所和信息的未授權(quán)物理訪問(wèn)、損壞和干擾。 A.9.1.1 物理邊界 控制措施 應(yīng)使用邊界 （諸如墻、 卡控制的入口或有人管理的接待臺(tái)等屏障） 來(lái)保護(hù)包含信息和信息處理設(shè)施的區(qū)域。 A.9.1.2 物理入口控制 控制措施 區(qū)域應(yīng)由適合的入口控制所保護(hù)，以確保只有授權(quán)的人員才允許 訪問(wèn)。 A.9.1.3 辦公室、 房間和 控制措施 設(shè) 施 的 安 全 保 應(yīng)為辦公室、房間和設(shè)施設(shè)計(jì)并采取物理措施。 護(hù) 外部和環(huán)境威 脅的防 護(hù) 在區(qū)域工 作 A.9.1.4 控制措施 為防止火災(zāi)、洪水、地震、爆炸、社會(huì)動(dòng)蕩和其他形式的自然或人為 災(zāi)難引起的破壞，應(yīng)設(shè)計(jì)和采取物理保護(hù)措施。 A.9.1.5 A.9.1.6 控制措施 應(yīng)設(shè)計(jì)和運(yùn)用用于區(qū)域工作的物理保護(hù)和指南。 公共訪問(wèn)、 交接 控制措施 區(qū) 訪問(wèn)點(diǎn)（例如交接區(qū)）和未授權(quán)人員可進(jìn)入辦公場(chǎng)所的其他點(diǎn)應(yīng)加以 控制，如果可能，要與信息 處理設(shè)施隔離，以避免未授權(quán)訪問(wèn)。 A.9.2 設(shè)備 目標(biāo)：防止資產(chǎn)的丟失、損壞、失竊或危及資產(chǎn)以及組織活動(dòng)的中斷。 A.9.2.1 設(shè)備安置和保 護(hù) 控制措施 應(yīng)安置或保護(hù)設(shè)備，以減少由環(huán)境威脅和危險(xiǎn)所造成的各種風(fēng)險(xiǎn)以及 未授權(quán)訪問(wèn)的機(jī)會(huì)。 A.9.2.2 支持性設(shè)施 控制措施 應(yīng)保護(hù)設(shè)備使其免于由支持性設(shè)施的失效而引起的電源故障和其他 中斷。 A.9.2.3 布纜 控制措施 應(yīng)保證傳輸數(shù)據(jù)或支持信息服務(wù)的電源布纜和通信布纜免受竊聽(tīng)或 損壞。 A.9.2.4 A.9.2.5 設(shè)備維護(hù) 控制措施 設(shè)備應(yīng)予以正確地維護(hù)，以確保其持續(xù)的可用性和完整性。 組 織 場(chǎng) 所 外 的 控制措施 設(shè)備 應(yīng)對(duì)組織場(chǎng)所的設(shè)備采取措施，要考慮工作在組織場(chǎng)所以外的不 同風(fēng)險(xiǎn)。 設(shè)備的 處 置或再利用 資產(chǎn)的移動(dòng) A.9.2.6 控制措施 包含儲(chǔ)存介質(zhì)的設(shè)備的所有項(xiàng)目應(yīng)進(jìn)行檢查，以確保在銷(xiāo)毀之前，任 何敏感信息和注冊(cè)軟件已被刪除或重寫(xiě)。 A.9.2.7 控制措施 設(shè)備、信息或軟件在授權(quán)之前不應(yīng)帶出組織場(chǎng)所。 A.10 通信和操作管理 A.10.1 操作程序和職責(zé) 目標(biāo)：確保正確、的操作信息處理設(shè)施。 A.10.1.1 A.10.1.2 A.10.1.3 文件化 的操作 程序 變更管理 責(zé)任分割 控制措施 操作程序應(yīng)形成文件、保持并對(duì)所有需要的用戶(hù)可用。 控制措施 對(duì)信息處理設(shè)施和系統(tǒng)的變更應(yīng)加以控制。 控制措施 各類(lèi)責(zé)任及職責(zé)范圍應(yīng)加以分割，以降低未授權(quán)或無(wú)意識(shí)的修改或者 不當(dāng)使用組織資產(chǎn)的機(jī)會(huì)。 A.10.1.4 開(kāi)發(fā)、測(cè)試和 運(yùn)行設(shè)施分離 控制措施 開(kāi)發(fā)、測(cè)試和運(yùn)行設(shè)施應(yīng)分離，以減少未授權(quán)訪問(wèn)或改變運(yùn)行系統(tǒng)的 風(fēng)險(xiǎn)。 A.10.2 第三方服務(wù)交付管理 目標(biāo)：實(shí)施和保持符合第三方服務(wù)交付協(xié)議的信息和服務(wù)交付的適當(dāng)水準(zhǔn)。 A.10.2.1 服務(wù)交付 控制措施 應(yīng)確保第三方實(shí)施、運(yùn)行和保持包含在第三方服務(wù)交付協(xié)議中的 控制措施、服務(wù)定義和交付水準(zhǔn)。 A.10.2.2 第三方服務(wù)的 監(jiān)視和評(píng)審 第三方服務(wù)的 變更管理 控制措施 應(yīng)定期監(jiān)視和評(píng)審由第三方提供的服務(wù)、報(bào)告和記錄，審核也應(yīng)定期 執(zhí)行。 A.10.2.3 控制措施 應(yīng)管理服務(wù)提供的變更，包括保持和改進(jìn)現(xiàn)有的信息方針策略、 程序和控制措施，要考慮業(yè)務(wù)系統(tǒng)和涉及過(guò)程的關(guān)鍵程度及風(fēng)險(xiǎn) 的再 評(píng)估。 A.10.3 系統(tǒng)規(guī)劃和驗(yàn)收 目標(biāo)：將系統(tǒng)失效的風(fēng)險(xiǎn)降至小。 A.10.3.1 容量管理 控制措施 資源的使用應(yīng)加以監(jiān)視、調(diào)整，并應(yīng)作出對(duì)于未來(lái)容量要求的預(yù)測(cè)， 以確保擁有所需的系統(tǒng)性能。 A.10.3.2 系統(tǒng)驗(yàn)收 控制措施 應(yīng)建立對(duì)新信息系統(tǒng)、升級(jí)及新版本的驗(yàn)收準(zhǔn)則，并且在開(kāi)發(fā)中和驗(yàn) 收前對(duì)系統(tǒng)進(jìn)行適當(dāng)?shù)臏y(cè)試。 A.10.4 防范惡意和移動(dòng)代碼 目標(biāo)：保護(hù)軟件和信息的完整性。 A.10.4.1 控制惡意代碼 控制措施 應(yīng)實(shí)施惡意代碼的監(jiān)測(cè)、和恢復(fù)的控制措施，以及適當(dāng)?shù)奶岣哂?戶(hù)意識(shí)的程序。 A.10.4.2 控制移動(dòng)代碼 控制措施 當(dāng)授權(quán)使用移動(dòng)代碼時(shí)，其配置應(yīng)確保授權(quán)的移動(dòng)代碼按照清晰定義 的策略運(yùn)行，應(yīng)阻止執(zhí)行未授權(quán)的移動(dòng)代碼。 A.10.5 備份 目標(biāo)：保持信息和信息處理設(shè)施的完整性及可用性。 A.10.5.1 信息備份 控制措施 應(yīng)按照已設(shè)的備份策略，定期備份和測(cè)試信息和軟件。 A.10.6 網(wǎng)絡(luò)管理 目標(biāo)：確保網(wǎng)絡(luò)中信息的性并保護(hù)支持性的基礎(chǔ)設(shè) 施。 A.10.6.1 網(wǎng)絡(luò)控制 控制措施 應(yīng)充分管理和控制網(wǎng)絡(luò)，以防止威脅的發(fā)生，維護(hù)系統(tǒng)和使用網(wǎng)絡(luò)的 應(yīng)用程序的，包括傳輸中的信息。 A.10.6.2 網(wǎng)絡(luò)服務(wù)的安 全 控制措施 特性、服務(wù)級(jí)別以及所有網(wǎng)絡(luò)服務(wù)的管理要求應(yīng)予以確定并包括 在所有網(wǎng)絡(luò)服務(wù)協(xié)議中，無(wú)論這些服務(wù)是由內(nèi)部提供的還是外包 的。 A.10.7 介質(zhì)處置 目標(biāo)：防止資產(chǎn)遭受未授權(quán)泄露、修改、移動(dòng)或銷(xiāo)毀以及業(yè)務(wù)活動(dòng)的中斷。 A.10.7.1 A.10.7.2 A.10.7.3 可移動(dòng) 介質(zhì)的 管理 介質(zhì)的處置 信息處理程序 控制措施 應(yīng)有適當(dāng)?shù)目梢苿?dòng)介質(zhì)的管理程序。 控制措施 不再需要的介質(zhì)，應(yīng)使用正式的程序可靠并地處置。 控制措施 應(yīng)建立信息的處理及存儲(chǔ)程序，以防止信息的未授權(quán)的泄漏或不當(dāng)使 用。 A.10.7.4 系統(tǒng)文件 控制措施 應(yīng)保護(hù)系統(tǒng)文件以防止未授權(quán)的訪問(wèn)。 A.10.8 信息的交換 目標(biāo)：保持組織內(nèi)信息和軟件交換及與外部組織信息和軟件交換的。 A.10.8.1 信息交換策略 和程序 控制措施 應(yīng)有正式的交換策略、程序和控制措施，以保護(hù)通過(guò)使用各種類(lèi)型通 信設(shè)施的信息交換。 A.10.8.2 A.10.8.3 交換協(xié)議 運(yùn)輸中的物理 介質(zhì) 電子消息發(fā)送 業(yè)務(wù)信息系統(tǒng) 控制措施 應(yīng)建立組織與外部團(tuán)體交換信息和軟件的協(xié)議。 控制措施 包含信息的介質(zhì)在組織的物理邊界以外運(yùn)送時(shí)，應(yīng)防止未授權(quán)的訪 問(wèn)、不當(dāng)使用或毀壞。 A.10.8.4 A.10.8.5 控制措施 包含在電子消息發(fā)送中的信息應(yīng)給予適當(dāng)?shù)谋Ｗo(hù)。 控制措施 應(yīng)建立并實(shí)施策略和程序，以保護(hù)與業(yè)務(wù)信息系統(tǒng)互聯(lián)相關(guān)的信息。 A.10.9 電子商務(wù)服務(wù) 目標(biāo)：確保電子商務(wù)服務(wù)的及其使用。 A.10.9.1 電子商務(wù) 控制措施 包含在使用公共網(wǎng)絡(luò)的電子商務(wù)中的信息應(yīng)受保護(hù)，以防止欺詐活 動(dòng)、合同爭(zhēng)議和未授權(quán)的泄露和修改。 A.10.9.2 在線交易 控制措施 包含在在線交易中的信息應(yīng)受保護(hù)，以防止不完全傳輸、錯(cuò)誤路由、 未授權(quán)的消息篡改、未授權(quán)的泄露、未授權(quán)的消息復(fù)制或重放。 A.10.9.3 公共可用信息 控制措施 在公共可用系統(tǒng)中可用信息的完整性應(yīng)受保護(hù)，以防止未授權(quán)的修 改。 A.10.10 監(jiān)視 目標(biāo)：檢測(cè)未經(jīng)授權(quán)的信息處理活動(dòng)。 A.10.10.1 審核日志 控制措施 應(yīng)產(chǎn)生記錄用戶(hù)活動(dòng)、異常和信息事態(tài)的審核日志，并要保持一 個(gè)已設(shè)的周期以支持將來(lái)的調(diào)查和訪問(wèn)控制監(jiān)視。 A.10.10.2 A.10.10.3 監(jiān)視系統(tǒng)的使 用 日志信息的保 護(hù) 管理員和操作 員日志 故障日志 時(shí)鐘同步 控制措施 應(yīng)建立信息處理設(shè)施的監(jiān)視使用程序，監(jiān)視活動(dòng)的結(jié)果要經(jīng)常評(píng)審。 控制措施 記錄日志的設(shè)施和日志信息應(yīng)加以保護(hù)，以防止篡改和未授權(quán)的訪 問(wèn)。 A.10.10.4 A.10.10.5 A.10.10.6 控制措施 系統(tǒng)管理員和系統(tǒng)操作員活動(dòng)應(yīng)記入日志。 控制措施 故障應(yīng)被記錄、分析，并采取適當(dāng)?shù)拇胧? 控制措施 一個(gè)組織或域內(nèi)的所有相關(guān)信息處理設(shè)施的時(shí)鐘應(yīng)使用已設(shè)的 時(shí)間源進(jìn)行同步。 A.11 訪問(wèn)控制 A.11.1 訪問(wèn)控制的業(yè)務(wù)要求 目標(biāo)：控制對(duì)信息的訪問(wèn)。 A.11.1.1 訪問(wèn)控制策略 控制措施 訪問(wèn)控制策略應(yīng)建立、形成文件，并基于業(yè)務(wù)和訪問(wèn)的要求進(jìn)行 評(píng)審。 A.11.2 用戶(hù)訪問(wèn)管理 目標(biāo)：確保授權(quán)用戶(hù)訪問(wèn)信息系統(tǒng)，并防止未授權(quán)的訪問(wèn)。 A.11.2.1 用戶(hù)注冊(cè) 控制措施 應(yīng)有正式的用戶(hù)注冊(cè)及注銷(xiāo)程序，來(lái)授權(quán)和撤銷(xiāo)對(duì)所有信息系統(tǒng)及服 務(wù)的訪問(wèn)。 A.11.2.2 A.11.2.3 A.11.2.4 特殊權(quán)限管理 用戶(hù)口令管理 用戶(hù)訪問(wèn)權(quán)的 復(fù)查 控制措施 應(yīng)限制和控制特殊權(quán)限的分配及使用。 控制措施 應(yīng)通過(guò)正式的管理過(guò)程控制口令的分配。 控制措施 管理者應(yīng)定期使用正式過(guò)程對(duì)用戶(hù)的訪問(wèn)權(quán)進(jìn)行復(fù)查。 A.11.3 用戶(hù)職責(zé) 目標(biāo)：防止未授權(quán)用戶(hù)對(duì)信息和信息處理設(shè)施的訪問(wèn)、危害或竊取。 A.11.3.1 A.11.3.2 A.11.3.3 口令使用 無(wú)人 值守的用 戶(hù)設(shè)備 清空桌面和屏 幕策略 控制措施 應(yīng)要求用戶(hù)在選擇及使用口令時(shí)，遵循良好的習(xí)慣。 控制措施 用戶(hù)應(yīng)確保無(wú)人值守的用戶(hù)設(shè)備有適當(dāng)?shù)谋Ｗo(hù)。 控制措施 應(yīng)采取清空桌面上文件、可移動(dòng)存儲(chǔ)介質(zhì)的策略和清空信息處理設(shè)施 屏幕的策略。 A.11.4 網(wǎng)絡(luò)訪問(wèn)控制 目標(biāo)：防止對(duì)網(wǎng)絡(luò)服務(wù)的未授權(quán)訪問(wèn)。 A.11.4.1 A.11.4.2 A.11.4.3 A.11.4.4 A.11.4.5 A.11.4.6 使用網(wǎng)絡(luò) 服務(wù) 的策略 外部連接的用 戶(hù)鑒別 網(wǎng)絡(luò)上的設(shè)備 標(biāo)識(shí) 遠(yuǎn)程診斷和配 置端口的保護(hù) 網(wǎng)絡(luò)隔離 網(wǎng)絡(luò)連接控制 控制措施 用戶(hù)應(yīng)僅能訪問(wèn)已獲專(zhuān)門(mén)授權(quán)使用的服務(wù)。 控制措施 應(yīng)使用適當(dāng)?shù)蔫b別方法以控制遠(yuǎn)程用戶(hù)的訪問(wèn)。 控制措施 應(yīng)考慮自動(dòng)設(shè)備標(biāo)識(shí)，將其作為鑒別特定位置和設(shè)備連接的方法。 控制措施 對(duì)于診斷和配置端口的物理和邏輯訪問(wèn)應(yīng)加以控制。 控制措施 應(yīng)在網(wǎng)絡(luò)中隔離信息服務(wù)、用戶(hù)及信息系統(tǒng)。 控制措施 對(duì)于共享的網(wǎng)絡(luò)，特別是越過(guò)組織邊界的網(wǎng)絡(luò)，用戶(hù)的聯(lián)網(wǎng)能力應(yīng)按 照訪問(wèn)控制策略和業(yè)務(wù)應(yīng)用要求加以限制（見(jiàn) 11.1）。 A.11.4.7 網(wǎng)絡(luò)路由控制 控制措施 應(yīng)在網(wǎng)絡(luò)中實(shí)施路由控制，以確保計(jì)算機(jī)連接和信息流不違反業(yè)務(wù)應(yīng) 用的訪問(wèn)控制策略。 A.11.5 操作系統(tǒng)訪問(wèn)控制 目標(biāo)：防止對(duì)操作系統(tǒng)的未授權(quán)訪問(wèn)。 A.11.5.1 A.11.5.2 登錄程序 用戶(hù)標(biāo)識(shí)和鑒 別 控制措施 訪問(wèn)操作系統(tǒng)應(yīng)通過(guò)登錄程序加以控制。 控制措施 所有用戶(hù)應(yīng)有 的、 其個(gè)人使用的標(biāo)識(shí)符（用戶(hù) ID），應(yīng)選擇 一種適當(dāng)?shù)蔫b別技術(shù)證實(shí)用戶(hù)所宣稱(chēng)的身份。 A.11.5.3 A.11.5.4 口令管理系統(tǒng) 系統(tǒng)實(shí)用工具 的使用 會(huì)話(huà)超時(shí) 聯(lián)機(jī)時(shí)間的限 定 控制措施 口令管理系統(tǒng)應(yīng)是交互式的，并應(yīng)確保優(yōu)質(zhì)的口令。 控制措施 可能超越系統(tǒng)和應(yīng)用程序控制的實(shí)用工具的使用應(yīng)加以限制并嚴(yán)格 控制。 A.11.5.5 A.11.5.6 控制措施 不活動(dòng)會(huì)話(huà)應(yīng)在一個(gè)設(shè)定的休止期后關(guān)閉。 控制措施 應(yīng)使用聯(lián)機(jī)時(shí)間的限制，為高風(fēng)險(xiǎn)應(yīng)用程序提供額外的。 A.11.6 應(yīng)用和信息訪問(wèn)控制 目標(biāo)：防止對(duì)應(yīng)用系統(tǒng)中信息的未授權(quán)訪問(wèn)。 A.11.6.1 信息訪問(wèn)限制 控制措施 用戶(hù)和支持人員對(duì)信息和應(yīng)用系統(tǒng)功能的訪問(wèn)應(yīng)依照已確定的訪問(wèn) 控制策略加以限制。 A.11.6.2 敏感系統(tǒng)隔離 控制措施 敏感系統(tǒng)應(yīng)有專(zhuān)用的（隔離的）運(yùn)算環(huán)境。 A.11.7 移動(dòng)計(jì)算和遠(yuǎn)程工作 目標(biāo)：確保使用可移動(dòng)計(jì)算和遠(yuǎn)程工作設(shè)施時(shí)的信息。 A.11.7.1 移動(dòng)計(jì)算和通 信 遠(yuǎn)程工作 控制措施 應(yīng)有正式策略并且采用適當(dāng)?shù)拇胧苑婪妒褂靡苿?dòng)計(jì)算和通信 設(shè)施時(shí)所造成的風(fēng)險(xiǎn)。 A.11.7.2 控制措施 應(yīng)為遠(yuǎn)程工作活動(dòng)開(kāi)發(fā)和實(shí)施策略、操作計(jì)劃和程序。 A.12 信息系統(tǒng)獲取、開(kāi)發(fā)和維護(hù) A.12.1 信息系統(tǒng)的要求 目標(biāo)：確保是信息系統(tǒng)的一個(gè)有機(jī)組成部分。 A.12.1.1 要 求分析 和說(shuō)明 控制措施 在新的信息系統(tǒng)或增強(qiáng)已有信息系統(tǒng)的業(yè)務(wù)要求陳述中，應(yīng)規(guī)定對(duì)安 全控制措施的要求。 A.12.2 應(yīng)用中的正確處理 目標(biāo)：防止應(yīng)用系統(tǒng)中的信息的錯(cuò)誤、遺失、未授權(quán)的修改及誤用。 A.12.2.1 A.12.2.2 輸入數(shù)據(jù)驗(yàn)證 內(nèi)部處理的控 制 消息完整性 控制措施 輸入應(yīng)用系統(tǒng)的數(shù)據(jù)應(yīng)加以驗(yàn)證，以確保數(shù)據(jù)是正確且恰當(dāng)?shù)摹? 控制措施 驗(yàn)證檢查應(yīng)整合到應(yīng)用中，以檢查由于處理的錯(cuò)誤或故意的行為造成 的信息的訛誤。 A.12.2.3 控制措施 應(yīng)用中的確保真實(shí)性和保護(hù)消息完整性的要求應(yīng)得到識(shí)別，適當(dāng)?shù)目?制措施也應(yīng)得到識(shí)別并實(shí)施。 A.12.2.4 輸出數(shù)據(jù)驗(yàn)證 控制措施 從應(yīng)用系統(tǒng)輸出的數(shù)據(jù)應(yīng)加以驗(yàn)證，以確保對(duì)所存儲(chǔ)信息的處理是正 確的且適于環(huán)境的。 A.12.3 密碼控制 目標(biāo)：通過(guò)密碼方法保護(hù)信息的保密性、真實(shí)性或完整性。 A.12.3.1 A.12.3.2 使用密碼控制 的策略 密鑰管理 控制措施 應(yīng)開(kāi)發(fā)和實(shí)施使用密碼控制措施來(lái)保護(hù)信息的策略。 控制措施 應(yīng)有密鑰管理以支持組織使用密碼技術(shù)。 A.12.4 系統(tǒng)文件的 目標(biāo)：確保系統(tǒng)文件的 A.12.4.1 A.12.4.2 A.12.4.3 運(yùn)行軟件的控 制 系統(tǒng)測(cè)試數(shù)據(jù) 的保護(hù) 控制措施 應(yīng)有程序來(lái)控制在運(yùn)行系統(tǒng)上安裝軟件。 控制措施 測(cè)試數(shù)據(jù)應(yīng)認(rèn)真地加以選擇、保護(hù)和控制。 對(duì) 程 序 源 代 碼 控制措施 的訪問(wèn)控制 應(yīng)限制訪問(wèn)程序源代碼。 A.12.5 開(kāi)發(fā)和支持過(guò)程中的 目標(biāo)：維護(hù)應(yīng)用系統(tǒng)軟件和信 息的。 A.12.5.1 變更控制程序 控制措施 應(yīng)使用正式的變更控制程序控制變更的實(shí)施。 A.12.5.2 操作系統(tǒng)變更 后應(yīng)用的技術(shù) 評(píng)審 軟件包變更的 限制 信息泄露 外包軟件開(kāi)發(fā) 控制措施 當(dāng)操作系統(tǒng)發(fā)生變更后，應(yīng)對(duì)業(yè)務(wù)的關(guān)鍵應(yīng)用進(jìn)行評(píng)審和測(cè)試，以確 保對(duì)組織的運(yùn)行和沒(méi)有負(fù)面影響。 A.12.5.3 控制措施 應(yīng)對(duì)軟件包的修改進(jìn)行勸阻，限制必要的變更，且對(duì)所有的變更加以 嚴(yán)格控制。 A.12.5.4 A.12.5.5 控制措施 應(yīng)防止信息泄露的可能性。 控制措施 組織應(yīng)管理和監(jiān)視外包軟件的開(kāi)發(fā)。 A.12.6 技術(shù)脆弱性管理 目標(biāo)：降低利用公布的技術(shù)脆弱性導(dǎo)致的風(fēng)險(xiǎn)。 A.12.6.1 技 術(shù) 脆 弱 性 的 控制措施 應(yīng)及時(shí)得到現(xiàn)用信 息系統(tǒng)技術(shù)脆弱性的信息，評(píng)價(jià)組織對(duì)這些脆弱性 控制 的暴露程度，并采取適當(dāng)?shù)拇胧﹣?lái)處理相關(guān)的風(fēng)險(xiǎn)。 A.13 信息事件管 理 A.13.1 報(bào)告信息事態(tài)和弱點(diǎn) 目標(biāo)：確保與信息系統(tǒng)有關(guān)的信息事態(tài)和弱點(diǎn)能夠以某種方式傳達(dá)，以便及時(shí)采取糾正措施 。 A.13.1.1 A.13.1.2 報(bào)告信息 事態(tài) 報(bào)告弱點(diǎn) 控制措施 信息事態(tài)應(yīng)該盡可能快地通過(guò)適當(dāng)?shù)墓芾砬肋M(jìn)行報(bào)告。 控制措施 應(yīng)要求信息系統(tǒng)和服務(wù)的所有雇員、承包方人員和第三方人員記錄并 報(bào)告他們觀察到的或懷疑的任何系統(tǒng)或服務(wù)的弱點(diǎn)。 A.13.2 信息事件和改進(jìn)的管理 目標(biāo)：確保采用一致和有效的方法對(duì)信息事件進(jìn)行管理。 A.13.2.1 職責(zé)和程序 控制措施 應(yīng)建立管理職責(zé)和程序，以確保能對(duì)信息事件做出快速、有效和 有序的響應(yīng)。 A.13.2.2 A.13.2.3 對(duì)信息事 件的總結(jié) 證據(jù)的收集 控制措施 應(yīng)有一套機(jī)制量化和監(jiān)視信息事件的類(lèi)型、數(shù)量和代價(jià)。 控制措施 當(dāng)一個(gè)信息事件涉及到訴訟（民事的或刑事的），需要進(jìn)一步對(duì) 個(gè)人或組織進(jìn)行起訴時(shí)，應(yīng)收集、保留和呈遞證據(jù)，以使證據(jù)符 合相 關(guān)訴訟管轄權(quán)。 A.14 業(yè)務(wù)連續(xù)性管理 A.14.1 業(yè)務(wù)連續(xù)性管理的信息方面 目標(biāo)：防止業(yè)務(wù)活動(dòng)中斷，保護(hù)關(guān)鍵業(yè)務(wù)過(guò)程免受信息系統(tǒng)重大失誤 或?yàn)?zāi)難的影響，并確保它們的 及時(shí)恢復(fù)。 A.14.1.1 業(yè)務(wù)連續(xù)性管 理過(guò)程中包含 的信息 業(yè)務(wù)連續(xù)性和 風(fēng)險(xiǎn)評(píng)估 制定和實(shí)施 包 含信息的 連續(xù)性計(jì)劃 業(yè)務(wù)連續(xù)性計(jì) 劃框架 測(cè)試、維護(hù)和 再評(píng)估業(yè)務(wù)連 續(xù)性計(jì)劃 控制措施 應(yīng)為貫穿于組織的業(yè)務(wù)連續(xù)性開(kāi)發(fā)和保持一個(gè)管理過(guò)程，以解決組織 的業(yè)務(wù)連續(xù)性所需的信息要求。 A.14.1.2 控制措施 應(yīng)識(shí)別能引起業(yè)務(wù)過(guò)程中斷的事態(tài)，這種中斷發(fā)生的概率和影響，以 及它們對(duì)信息所造成的后果。 A.14.1.3 控制措施 應(yīng)制定和實(shí)施計(jì)劃來(lái)保持或恢復(fù)運(yùn)行，以在關(guān)鍵業(yè)務(wù)過(guò)程中斷或失敗 后能夠在要求的水平和時(shí)間內(nèi)確保信息的可用性。 A.14.1.4 控制措施 應(yīng)保持一個(gè) 的業(yè)務(wù)連續(xù)性計(jì)劃框架，以確保所有計(jì)劃是一致的， 能夠協(xié)調(diào)地解決信息要求，并為測(cè)試和維護(hù)確定優(yōu)先級(jí)。 A.14.1.5 控制措施 業(yè)務(wù)連續(xù)性計(jì)劃應(yīng)定期測(cè)試和更新，以確保其及時(shí)性和有效性。 A.15 符合性 A.15.1 符合法律要求 目標(biāo)：避免違反任何法律、法令、法規(guī)或合同義務(wù)，以及任何要求。 A.15.1.1 可用法律的 識(shí) 別 控制措施 對(duì)每一個(gè)信息系統(tǒng)和組織而言，所有相關(guān)的法令、法規(guī)和合同要求， 以及為滿(mǎn)足這些要求組織所采用的方法，應(yīng)加以明確地定義、形 成文 件并保持更新。 A.15.1.2 知 識(shí) 產(chǎn) 權(quán) （IPR） 保護(hù)組織的記 錄 數(shù)據(jù)保護(hù)和個(gè) 人信息的隱私 控制措施 應(yīng)實(shí)施適當(dāng)?shù)某绦?，以確保在使用具有知識(shí)產(chǎn)權(quán)的材料和具有所有權(quán) 的軟件產(chǎn)品時(shí)，符合法律、法規(guī)和合同的要求。 A.15.1.3 控制措施 應(yīng)防止重要的記錄遺失、毀壞和偽造，以滿(mǎn)足法令、法規(guī)、合同和業(yè) 務(wù)的要求。 A.15.1.4 控制措施 應(yīng)依照相關(guān)的法律、法規(guī)和合同條款的要求，確保數(shù)據(jù)保護(hù)和隱私。 A.15.1.5 A.15.1.6 防止濫用信息 處理設(shè)施 密碼控制措施 的規(guī)則 控制措施 應(yīng)禁止用戶(hù)使用信息處理設(shè)施用于未授權(quán)的目的。 控制措施 使用密碼控制措施應(yīng)遵從相關(guān)的協(xié)議、法律和法規(guī)。 A.15.2 符合策略和標(biāo)準(zhǔn)以及技術(shù)符合性 目標(biāo)：確保系統(tǒng)符合組織的策略及標(biāo)準(zhǔn)。 A.15.2.1 符合策略 和標(biāo)準(zhǔn) 技術(shù)符 合性檢 查 控制措施 管理人員應(yīng)確保在其職責(zé)范圍內(nèi)的所有程序被正確地執(zhí)行，以確 保符合策略及標(biāo)準(zhǔn)。 A.15.2.2 控制措施 信息系統(tǒng)應(yīng)被定期檢查是否符合實(shí)施標(biāo)準(zhǔn)。 A.15.3 信息系統(tǒng)審核考慮 目標(biāo)：將信息系統(tǒng)審核過(guò)程的有效性 化，干擾小化。 A.15.3.1 信息系統(tǒng)審核 控制措施 信息系統(tǒng) 審核 工具的保護(hù) 控 制措施 涉及對(duì)運(yùn)行系統(tǒng)檢查的審核要求和活動(dòng)，應(yīng)謹(jǐn)慎地加以規(guī)劃并取得批 準(zhǔn)，以便小化造成業(yè)務(wù)過(guò)程中斷的風(fēng)險(xiǎn)。 A.15.3.2 控制措施 對(duì)于信息系統(tǒng)審核工具的訪問(wèn)應(yīng)加以保護(hù)，以防止任何可能的濫用或 損害。

醫(yī)院ISO9000認(rèn)證直接是目的是如何提高醫(yī)療質(zhì)量，減少或者杜絕醫(yī)療事故的發(fā)生，提高綜合競(jìng)爭(zhēng)力？我國(guó)一些醫(yī)療機(jī)構(gòu)率先引進(jìn)，尤其是一些民營(yíng)醫(yī)院以及有著較強(qiáng)經(jīng)營(yíng)意識(shí)的國(guó)有醫(yī)院受益更大。其實(shí)，醫(yī)院ISO9000認(rèn)證的企業(yè)，有些已經(jīng)取得 ISO9001 的醫(yī)療機(jī)構(gòu)，仍然“穿新鞋走老路”的現(xiàn)象也造成了一定的負(fù)面影響 ┅┅ 以上種種，在一定程度上嚴(yán)重制約了一種先進(jìn)實(shí)用的質(zhì)量管理思路在醫(yī)療機(jī)構(gòu)的廣泛引進(jìn)。 3.ISO9000 族的質(zhì)量觀——經(jīng)營(yíng)性的質(zhì)量觀 醫(yī)療服務(wù)是醫(yī)療機(jī)構(gòu)的主要產(chǎn)品。醫(yī)院的顧客主要指 接受醫(yī)院提供的醫(yī)療服務(wù)的組織或個(gè)人，以患者為主體，另外包括人群、保險(xiǎn)公司、定點(diǎn)醫(yī)療合同單位等。醫(yī)療服務(wù)的及時(shí)性、有效性、性、文明性等特性滿(mǎn)足顧客和相關(guān)法律法規(guī)的要求的程度決定了醫(yī)療服務(wù)的質(zhì)量。 醫(yī)療機(jī)構(gòu)傳統(tǒng)的質(zhì)量觀，定義于自身工作的優(yōu)良程度，如治愈率、好轉(zhuǎn)率、搶救成功率等；而 ISO9000 族的質(zhì)量觀不局限于此，在追求自身醫(yī)療工作優(yōu)良的基礎(chǔ)上，更強(qiáng)調(diào)滿(mǎn)足顧客需求、法律法規(guī)需求的程度。 ISO9001:2008 總則中明確闡述：采取質(zhì)量管理體系應(yīng)當(dāng)是組織的一項(xiàng)戰(zhàn)略性決策。 ┅┅ 統(tǒng)一質(zhì)量管理體系的結(jié)構(gòu)或文件不是本標(biāo)準(zhǔn)的目的 ┅┅ 旨在增強(qiáng)顧客的滿(mǎn)意。 依據(jù) ISO9001:2008 標(biāo)準(zhǔn)建立起來(lái)的質(zhì)量管理體系，是打開(kāi)圍墻，將醫(yī)院放在社會(huì)中，放在市場(chǎng)上，以是否識(shí)別并持續(xù)滿(mǎn)足患者等顧客及相關(guān)法律法規(guī)的需求的程度，做為質(zhì)量好壞的評(píng)判標(biāo)標(biāo)準(zhǔn)。 不同管理模式的側(cè)重點(diǎn)有所不同，實(shí)應(yīng)相輔相成，共圖提高醫(yī)療機(jī)構(gòu)的核心競(jìng)爭(zhēng)力之大業(yè)。 4.從識(shí)別、滿(mǎn)足顧客的需求到達(dá)到顧客滿(mǎn)意作為目標(biāo) “以顧客為關(guān)注焦點(diǎn)”，居 ISO9000 族 八項(xiàng)基本原則的首位。 ISO9001 ： 2008 標(biāo)準(zhǔn)明確規(guī)定：“組織依存于顧客。因此組織應(yīng)當(dāng)理解顧客當(dāng)前和未來(lái)的需求，滿(mǎn)足顧客的要求并爭(zhēng)取超越顧客的要求?！?ISO9001 ： 2008 使得“以患者為中心”不再是一句空洞口號(hào)，而成為一個(gè)可操作、可控制的程序，成為發(fā)自?xún)?nèi)心并身體力行的一項(xiàng)制度。 在標(biāo)準(zhǔn)中，對(duì)如何識(shí)別顧客明示的、潛在的需求，如何將這些需求轉(zhuǎn)換成組織的質(zhì)量方針、質(zhì)量目標(biāo)、程序文件、規(guī)章制度，如何對(duì)顧客滿(mǎn)意程度進(jìn)行監(jiān)視和測(cè)量，如何完善管理、持續(xù)滿(mǎn)足顧客需求均提出了明確的思路和嚴(yán)謹(jǐn)?shù)姆椒ā? ISO9000 族，把主動(dòng)識(shí)別并實(shí)現(xiàn)顧客的需求視為組織生存發(fā)展的生命線，把識(shí)別了一個(gè)不滿(mǎn)意當(dāng)作識(shí)別了一片市場(chǎng)，這與傳統(tǒng)的滿(mǎn)意度的調(diào)查有著很大的不同。二者都關(guān)注顧客滿(mǎn)意度的問(wèn)題，但傳統(tǒng)的滿(mǎn)意度的調(diào)查往往關(guān)注完成規(guī)定的指標(biāo)，是被動(dòng)地滿(mǎn)意度的計(jì)算；而 ISO9000 族在滿(mǎn)意度測(cè)評(píng)的基礎(chǔ)上，更關(guān)注不滿(mǎn)意的 / 不十分滿(mǎn)意的信息，希望由此獲得占有更大市場(chǎng)份額的契機(jī)，在切實(shí)滿(mǎn)足顧客需求的過(guò)程中獲得雙贏的結(jié)果。二者對(duì)分子分母的界定、調(diào)查重點(diǎn) / 角度的設(shè)置、調(diào)查 / 分析方法的取舍都有著很大的不同，其效果也截然不同。 5.過(guò)程能力的控制——真正意義上的為主 ISO9001 ： 2008 ，要求確認(rèn)“僅在產(chǎn)品使用或服務(wù)己交付之后問(wèn)題才顯現(xiàn)的過(guò)程”，并特別強(qiáng)調(diào)“確認(rèn)應(yīng)證實(shí)這些過(guò)程實(shí)現(xiàn)所策劃的結(jié)果的能力”。 對(duì)于醫(yī)院來(lái)說(shuō)，診療服務(wù)就是 “ 需確認(rèn)的過(guò)程 ” 。診療服務(wù)的實(shí)現(xiàn)與提供是同時(shí)的，不像硬件產(chǎn)品的生產(chǎn)，出廠前可先測(cè)量一下，不合格不準(zhǔn)出廠。醫(yī)療服務(wù)的實(shí)現(xiàn)與交付是同時(shí)的，如果存在問(wèn)題，也是在服務(wù)交付之后才能顯現(xiàn)出來(lái)，且其面臨的是人的生命與，因而診療服務(wù)過(guò)程是必須識(shí)別的過(guò)程，須嚴(yán)加控制。其中急診、疑難、危重病例診治、手術(shù)、輸血、新技術(shù)引進(jìn)、消毒滅菌等也是關(guān)鍵過(guò)程，更需嚴(yán)加控制。 標(biāo)準(zhǔn)明確指出：“確認(rèn)應(yīng)證實(shí)這些過(guò)程實(shí)現(xiàn)所策劃的結(jié)果的能力?！贝_認(rèn)過(guò)程，更需確認(rèn)過(guò)程能力。也就是說(shuō)， 在醫(yī)療服務(wù)過(guò)程尤其是關(guān)鍵的醫(yī)療服務(wù)提供之前，應(yīng)確認(rèn)過(guò)程能力是否能滿(mǎn)足醫(yī)療過(guò)程的要求 。 過(guò)程能力的控制表現(xiàn)在人、機(jī)、料、法、環(huán)、測(cè)、記錄上。 醫(yī)務(wù)人員是否合法的執(zhí)業(yè)人員，是否能勝任要開(kāi)展的工作；醫(yī)療設(shè)備（含搶救設(shè)備）是否處于完好的功能狀態(tài)，如果出現(xiàn)故障是否有應(yīng)急措施；藥品、血液、氧氣、各種醫(yī)療用品等是否合格；相關(guān)法律法規(guī)是否收集到并為執(zhí)行者所熟悉，相關(guān)的《臨床診療常規(guī)》、《技術(shù)操作規(guī)程》是否制定 / 獲得并為執(zhí)行者所掌握，首診負(fù)責(zé)制、三級(jí)查房制、疑難危重會(huì)診與討論制、術(shù)前討論制、死亡病例討論制、三查七對(duì)制、新技術(shù) / 新業(yè)務(wù)的準(zhǔn)入制等是否得到有效實(shí)施；環(huán)境中的醫(yī)院感染是否受控；相應(yīng)的院科兩級(jí)質(zhì)控是否建立；應(yīng)建立的相應(yīng)記錄是否得到規(guī)定并滿(mǎn)足必要時(shí)舉證的要求，等等過(guò)程能力均應(yīng)該進(jìn)行 事前 的評(píng)價(jià)。 標(biāo)準(zhǔn)要求制訂關(guān)鍵過(guò)程能力的評(píng)價(jià)與批準(zhǔn)的準(zhǔn)則并得到實(shí)施。具備了相應(yīng)的過(guò)程能力，才能真正保證醫(yī)療。 例如以 質(zhì)量著稱(chēng)的國(guó)內(nèi)某醫(yī)院的技術(shù)準(zhǔn)入制度，就是事前的過(guò)程能力控制的典型代表。以 腰椎穿刺技術(shù)為例：某醫(yī)師要開(kāi)展此技術(shù)時(shí)，第 1-3 例，只能做助手；第 4-6 例，可以做術(shù)者，但由上級(jí)醫(yī)師當(dāng)助手；第 7-9 例，做術(shù)者，由別的醫(yī)師當(dāng)助手。 9 例手術(shù)后，主任帶著各級(jí)醫(yī)師簽字的 9 份病例交醫(yī)務(wù)處審核， 再交資格評(píng)定委員會(huì)批準(zhǔn)后，此醫(yī)師方可獨(dú)立從事腰穿技術(shù)。技術(shù)能力， 3 年重新評(píng)定一次。 控制的內(nèi)容、方法應(yīng)緊密結(jié)合行業(yè)的特點(diǎn)、醫(yī)院的實(shí)際，但事前的過(guò)程能力的控制是必須的。標(biāo)準(zhǔn)對(duì)此項(xiàng)工作的要求、方法、內(nèi)容均作出了明確的規(guī)定，可將醫(yī)療、為主落到實(shí)處。 6. 持續(xù)改進(jìn)機(jī)制 6.1 監(jiān)視分析和改進(jìn) 不增值的管理是無(wú)效的。質(zhì)量管理體系是否增值？是否實(shí)現(xiàn)了質(zhì)量目標(biāo)，達(dá)到符合法律法規(guī)和持續(xù)的顧客的滿(mǎn)意？標(biāo)準(zhǔn)為我們提供了監(jiān)視、測(cè)量和改進(jìn)的思路和方法。 ISO9001 ： 2008 專(zhuān)門(mén)有一重要模塊提供對(duì)質(zhì)量管理體系進(jìn)行監(jiān)視、測(cè)量和改進(jìn)的思路、方法。包括顧客滿(mǎn)意、內(nèi)部審核、過(guò)程的監(jiān)視和測(cè)量、產(chǎn)品的監(jiān)視和測(cè)量、不合格品控制、數(shù)據(jù)分析、持續(xù)改進(jìn)諸方面。 6.2 建立三級(jí)監(jiān)督機(jī)制 6.2.1 日常監(jiān)控 —— 一級(jí)監(jiān)督 標(biāo)準(zhǔn)對(duì)產(chǎn)品（醫(yī)療服務(wù)）提供與管理部門(mén)的監(jiān)督作出了明確要求，既包括過(guò)程能力控制，又包括產(chǎn)品（醫(yī)療服務(wù)）的放行。據(jù)此，可將醫(yī)療機(jī)構(gòu)的院科兩級(jí)質(zhì)控規(guī)范起來(lái)。建立并保持相應(yīng)的程序文件，將質(zhì)控工作的應(yīng)有地位、質(zhì)控人員職責(zé)權(quán)限以及檢查表的編制，如質(zhì)控點(diǎn)、標(biāo)準(zhǔn)、方法、權(quán)重、有效性等統(tǒng)一規(guī)范起來(lái)。 6.2.2內(nèi)部審核 —— 二級(jí)監(jiān)督 標(biāo)準(zhǔn)規(guī)定，每年一次（或幾次），由經(jīng)過(guò)培訓(xùn)的內(nèi)審員，根據(jù) 管理者的授權(quán)，獨(dú)立地對(duì)本院的質(zhì)量管理體系與標(biāo)準(zhǔn)的符合性進(jìn)行的內(nèi)部審核，隨時(shí)發(fā)現(xiàn)并改進(jìn)不足之處。起到主動(dòng)地檢查本院質(zhì)量管理體系運(yùn)行的有效性并持續(xù)改進(jìn)的作用。 6.2.3 管理評(píng)審 —— 三級(jí)監(jiān)督。 管理者每年一次（或幾次）從宏觀對(duì)質(zhì)量管理體系的適宜性、充分性、有效性進(jìn)行評(píng)價(jià)。即評(píng)價(jià)質(zhì)量管理體系與內(nèi)外環(huán)境的適宜性、對(duì)質(zhì)量方針、目標(biāo)、運(yùn)行控制策劃的充分性、體系運(yùn)有效性，同時(shí)識(shí)別需改進(jìn)的機(jī)會(huì)，并制定相應(yīng)的改進(jìn)措施。使得經(jīng)營(yíng)性的質(zhì)量觀得以真正實(shí)現(xiàn)，確保醫(yī)院的質(zhì)量管理體系持續(xù)滿(mǎn)足顧客的需求、法律法規(guī)的要求，確保雙贏。在以下情況下可增加管理評(píng)審的頻次： ? 頒布的適用法律、法規(guī)及上級(jí)衛(wèi)生主管部門(mén)政策、法規(guī)、標(biāo)準(zhǔn)發(fā)生變化時(shí)； ? 醫(yī)療服務(wù)市場(chǎng)、顧客的要求和期望發(fā)生重大變化時(shí)； ? 本院的組織結(jié)構(gòu)、產(chǎn)品范圍及資源配置發(fā)生重大變化時(shí)； ? 發(fā)生嚴(yán)重醫(yī)療事故或患者有重大投訴時(shí)； ? 院領(lǐng)導(dǎo)認(rèn)為有必要時(shí)。 6.3 防患于未然。糾正不合格、消滅產(chǎn)生不合格 / 可能不合格原因的機(jī)制 與傳統(tǒng)管理不同， ISO9001 明確提出了三個(gè)定義： 糾正：為已發(fā)現(xiàn)的不合格所采取的措施。 糾正措施：為已發(fā)現(xiàn)的不合格或其他不期望情況的 原因 所采取的措施。 措施：為潛在不合格或其他潛在不期望情況的 原因 所采取的措施。 醫(yī)療差錯(cuò)、事故、不合格的醫(yī)療服務(wù)發(fā)生后 / 可能發(fā)生，對(duì)問(wèn)題本身要糾正，同時(shí)要分析產(chǎn)生 / 可能產(chǎn)生的不合格的原因，制定糾正 / 措施，消滅產(chǎn)生 / 可能產(chǎn)生不合格的原因，舉一反三，使類(lèi)似的問(wèn)題不再發(fā)生 / 不發(fā)生。 著眼于從根本上解決問(wèn)題以及識(shí)別變化的趨勢(shì)防患于未然。 6.4 從“管理了”上升到“控制住”。驗(yàn)證改進(jìn)的有效性 標(biāo)準(zhǔn)提出了一個(gè)“驗(yàn)證”的概念。 驗(yàn)證：通過(guò)提供客觀證據(jù)對(duì)規(guī)定要求已得到滿(mǎn)足的認(rèn)定。 我們通過(guò)監(jiān)視和測(cè)量發(fā)現(xiàn)了發(fā)生 / 可能發(fā)生的不合格，制定了糾正 / 糾正措施 / 措施，管理并未結(jié)束。我們還要開(kāi)展驗(yàn)證工作，搜集證據(jù)，看看不合格是否已糾正？類(lèi)似問(wèn)題沒(méi)有再發(fā)生？類(lèi)似問(wèn)題沒(méi)有發(fā)生？如果沒(méi)有做到還要重新分析原因并采取相應(yīng)措施，直至問(wèn)題得到解決，真正達(dá)到持續(xù)改進(jìn)的效果為止。把傳統(tǒng)意義上的“管理了”，上升到“控制住”。