ISO／IEC新标准致力于整合信息安全管理体系和IT服务管理体系

日前ISO与IEC联合发布ISO／IEC 27013：2012《信息技术 安全技术ISO／IEC 27001和ISO／IEC 20000－1综合应用实施指南》，为组织和机构如何综合性实施安全体系和IT服务管理体系标准提供指导。信息安全和IT服务之间关系紧密，许多组织和机构已经认识到了实施信息安全管理体系（ISO／IEC 27001）和IT服务管理体系（ISO／IEC 20000－1）的益处。ISO／IEC 27013：2012为相关组织和机构先执行哪个标准，或者两个标准同时执行提供了建议。

信息安全管理体系工作组（ISO／IEC JTC 1／SC 27）召集人Edward Humphreys指出：“信息安全管理体系（ISO／IEC 27001）和IT服务管理体系（ISO／IEC 20000－1）的程序和活动都很相似，都有持续改进的重要原则，实施综合性、集成化的管理体系能带来很多优势。例如，既保证了提供服务的质量，又起到了保护信息安全的作用”。新标准编写人、原IT服务管理体系工作组（ISO／IEC JTC 1／SC 7）召集人Jenny Dugmore补充道：“ISO／IEC 27013的发布得益于业内已达成的共识——两个国际标准的结合使用能够带来诸多益处。ISO／IEC 27013为那些希望提高效率，改进他们信息安全、服务管理和服务的组织提供了行动第一步的指南。”

综合性实施的实质性优点包含：

1）提高了组织质量服务和安全服务的信誉度；

2）降低了综合规划的成本；

3）由于两个标准共同的程序试行集成开发，减少了实施时间；

4）排除了必要的重复；

5）促进了服务人员和安全人员的相互理解；

6）改善了认证流程。

ISO／IEC 27013的用户包括：审核员，实施信息安全和／或IT服务管理体系的组织，涉及审核员认证或培训、管理体系认证／注册以及合格评定领域中认可或标准化的相关组织。

（中国质检出版社—中国标准出版社 赵建 编译）

中国获得疫苗等生物制品标准的制修订话语权

近日，世界卫生组织（WHO）正式批准中国食品药品检定研究院生物制品检定所为世卫组织生物制品标准化和评价合作中心。这是全球第七个，也是发展中国家首个WHO生物制品标准化和评价合作中心，此前WHO在生物制品标准化和监管评价领域的6个合作中心全部来自发达国家著名质量控制实验室。这标志着我国在生物制品领域的检验、科研能力达到国际一流水平。

WHO合作中心主要作用是为WHO颁布技术法规提供重要技术支持，以协助WHO实现其职能和规划目标，增强全球卫生工作的科学性和有效性，同时使国家和地区间的研究能力得到发展和加强。

“这意味着，公众使用的疫苗等生物制品质量是与国际接轨的。”中国食品药品检定研究院副院长、WHO生物制品标准化和评价合作中心主任王军志说，中国在国际生物制品领域内的话语权和影响力将因此大大增强。以前，WHO生物制品技术标准的制修订、标准品的研制均由发达国家主导，而中国作为世界上最大的疫苗生产国和使用国却只有有限的参与权，只能被动地参照相关的国际技术标准。加入WHO生物制品标准化和评价合作中心之后，将更多地与WHO中心一同参与主导生物制品标准的制修订，更多地参与或主导国际生物制品标准品的制备研究。同时，将为我国研发的生物技术药物走出国门参加国际竞争提供重要的技术支撑，促进我国生物医药产业的健康发展。

（摘转自“中国新闻网”）

第Ⅳ阶段车用柴油国家标准发布

为落实2013年2月6日国务院常务会议决定，国家质检总局、国家标准委于2月7日批准发布了GB 19147—2013《车用柴油（Ⅳ）》国家标准，自发布之日起实施，过渡期至2014年12月31日。标准规定了第Ⅳ阶段车用柴油的硫含量不大于50 mg／kg。该标准的发布实施，对加快油品生产企业技术改造，提升车用柴油质量，加强油品监管，改善和促进环境保护具有重要的作用。

（摘转自“国家标准委网站”）

中国首个个人信息保护国家标准正式实施

我国首个个人信息保护国家标准GB／Z 28828—2012《信息安全技术 公共及商用服务信息系统个人信息保护指南》（以下简称《指南》）2013年2月1日起正式实施。该标准最显著的特点是规定个人敏感信息在收集和利用之前，必须首先获得个人信息主体明确授权。

近几年，随着信息技术飞速发展，个人信息泄露时有发生，公民个人信息亟待立法保护。由工信部联合其他部门制定的《指南》旨在遏制信息犯罪，保护公民的合法权益不受侵扰。

《指南》将个人信息分为个人一般信息和个人敏感信息，并提出默许同意和明示同意的概念。对于个人一般信息的处理可以建立在默许同意的基础上，只要个人信息主体没有明确表示反对，便可收集和利用。对于个人敏感信息，则需要建立在明示同意的基础上，在收集和利用之前，必须首先获得个人信息主体明确的授权。

《指南》还指出了处理个人信息时应当遵循的八项基本原则，即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确。此外，《指南》还给个人信息使用设置了“需本人同意”、“不得泄露”、“用后要删除”三重保护。

（摘转自“中国新闻网”）

卫生部办公厅关于预包装食品标签标识有关问题的复函

卫生部办公厅2013年1月15日以卫办监督函〔2013〕36号文回复质检总局办公厅《关于请明确蒸馏酒及其配制酒的标签中配料标注事宜的函》（质检办食函〔2012〕992号）和《关于请明确进口预包装食品质量等级标注要求的函》（质检办食函〔2012〕1066号）。复文中说，根据《预包装食品标签通则》（GB 7718—2011），回复如下：

一、关于蒸馏酒及其配制酒配料中水的标示。除了生产加工过程中已经挥发的水，白兰地等蒸馏酒及其配制酒生产加工过程中加入的水应当在配料表中标示。

二、关于进口预包装食品质量（品质）等级的标示。进口预包装食品不强制标示相关产品标准代号和质量（品质）等级。如果企业标示了产品标准代号和质量（品质）等级，应确保真实、准确。

（本刊记者 王春娥）