作为审核员，你应该关注《信息安全技术 个人信息保护指南》

kojak585

wxsunhao 发表于 2012-3-19 16:49
- w# L  v/ M9 W  u5 m- m咱否认指南了吗，否认指南类标准了吗？明明知道咱没有否认，你拿19011来说什么事呢。咱只否认了你所说的T ...

& c2 i( u! f. [1 e' x
$ _2 K+ A. W  e6 |跟你们这些上了年纪的人沟通就是麻烦。
你说：在没有形成正式标准之前，任何的“指南”都只有参考作用，不是准则。
% V- \% q( T8 K/ S请问：我说过在没有形成正式标准之前可以把“指南”作为审核准则直接使用吗？如你认为我说过，请给出证据。
) y+ u1 S2 a$ b% `
5 @6 |0 [& `7 x我的意思是，对9001标准中一些理解把握有争议的问题（如对顾客财产中个人信息的理解），应以有关标准、法规以及TC176指南等文件的解释说明为准。
; i; Z) J- J8 K3 Z

kojak585

rml 发表于 2012-3-19 18:12
其实是大家都想说服对方，难免有点冲突。这没什么呀。你倒好，把所有上了年纪的人都埋怨到了。你将来不上 ...

1 K$ U  Y1 h/ K' Q! l8 q, p你想说明什么问题？想说明我让大家将对个人信息的理解以我发的这份《信息安全技术 个人信息保护指南》为准，是吗？

如是，你错了，你又在不仔细看人家的文字就胡乱推测了。请看：
1、我的标题：作为审核员，你应该关注《信息安全技术 个人信息保护指南》
2、我结尾：具体哪些内容可以作为个人信息，还是应以现行有效的法规、标准和指南（包括TC176的指南）为准。

至于你的“但不管怎么，都不能以他为准来判定纠纷、裁决不同理解。用来起判定或裁决作用了，就在事实上将它当准则了”，请问：在第三方审核、见证以及有关标准讨论的场合，出现对标准理解歧义时，你不以TC176相关文件和指南的解释为准，以什么为准？请举例说明。

kojak585

rml 发表于 2012-3-19 20:46
" P0 H& n: h- j' E# P你读了，确信我是在指责你这篇文章了吗？

4 v- E- T% M2 h9 m我这帖子里关于这个标准的文字是由前面我的帖子摘过来的。我 ...

没有歧义？请你回答下列问题，并说明依据什么准则得出的结论。
, D3 N8 U* ]! a9 V
1问： 7.5.2 “生产和服务提供过程的确认”是否要求对相关的设备、场所和人员进行确认？
* `" J2 Q& u  \7 O4 D( g2问： 7.6条款是否只要求对负责产品放行的人员所使用的监视和测量设备进行校准或检定？
3问： 如果在交付或开始使用后发现产品不符合“顾客规定的要求”（7.2.1a），ISO9001：2008标准是否要求组织一定将不符合的产品告知顾客？
4问： 如果在交付或开始使用后发现产品不符合“与产品有关的法律法规要求”（7.2.1c），ISO9001：2008是否要求组织一定将不符合的产品告知有关当局？
0 W, {* M' X3 \5 W5问： 如果某产品在实现的最后阶段发现一个与顾客要求不符的不合格项，而组织认为最好的解决方案是接受并交付这个产品，但顾客对不符合报告尚未签署意见，那么，8.3条款是否要求应有顾客对产品的使用、放行或接收的让步许可？
6问：5.4.2条款是否要求必须以文件的形式描述目标、期限、措施和职责？
1 k) H  Z" i7 C1 e6 ~+ m7 q

dflj

监视和测量“装置”和监视和测量“设备”二者的含义还是有区别的吧，这好像也是08版标准对此进行了调整修改，标准什么时候又改回称：监视和测量装置啦？

华认时代

支持楼主大美女！