日韩亚洲国产综合一区_国产黄片精品视频_男人又色又爽又黄的视频_欧美一级本道电影免费专区

認證方案策劃階段

為配合實施遠程審核技術(shù)的實施，筆者所在機構(gòu)建立了一套“遠程審核方案風(fēng)險評估數(shù)據(jù)模型”。該模型充分考慮了CNAS《關(guān)于遠程審核活動的說明》（CNAS-EC-063:2021）實施遠程審核的三條基本原則。

認證方案策劃人員在決定是否采用遠程審核時，應(yīng)用“遠程審核方案風(fēng)險評估數(shù)據(jù)模型”進行風(fēng)險評估，對風(fēng)險進行分級（關(guān)鍵、重大、輕微），評估結(jié)果通常會顯示采用遠程審核對不同項目的潛在影響，可用于輔助決策。“遠程審核方案風(fēng)險評估數(shù)據(jù)模型”風(fēng)險分級如下。

 一是風(fēng)險分級為輕微影響時，認證方案策劃人員即可確定可以采用遠程審核，不需要進一步使用的風(fēng)險評估工具或方法。

二是風(fēng)險分級為重大影響時，則要謹慎考慮，需要使用更為正式的風(fēng)險評估工具或方法來評估典型的風(fēng)險點。針對風(fēng)險點，認證方案策劃人員需要確定降低或者消除風(fēng)險的控制措施，對實施風(fēng)險控制措施后的結(jié)果再進行評估，以證實風(fēng)險得以消除或者降低至可接受水平。后續(xù)在審核方案策劃階段，會提示審核組注意此類風(fēng)險，審核組需驗證控制措施的可行性，必要時需進一步補充更為詳細的控制措施，直至審核組有足夠的信心實施遠程審核，并在系統(tǒng)中確認“風(fēng)險可接受”，認證方案策劃人員才可以正式簽發(fā)遠程審核委任書。

三是風(fēng)險分級為關(guān)鍵影響時，通常不建議采用遠程審核，這類場景一般無法部署實施遠程審核，如食品或藥品、醫(yī)療器械的無菌生產(chǎn)操作、職業(yè)健康安全現(xiàn)場等。

審核方案策劃階段

在審核方案策劃階段，當(dāng)決定風(fēng)險分級為重大影響的項目實施遠程審核時，系統(tǒng)會向?qū)徍私M推送風(fēng)險警示，需要審核組驗證認證方案策劃人員制定的風(fēng)險控制措施的可行性，并確定詳細的技術(shù)實施方案。在審核組和認證方案策劃人員共同確認后，項目遠程審核委任書才算正式生效。

為確保每次遠程審核的順利實施，審核組組長通常會在審核之前對受審方進行必要的ICT技術(shù)測試。根據(jù)具體情況，方案策劃人員應(yīng)充分考慮每個具體地點可用的ICT技術(shù)解決方案，建立包括WiFi網(wǎng)絡(luò)、蜂窩網(wǎng)絡(luò)（4G/5G）或混合網(wǎng)絡(luò)的技術(shù)參數(shù)要求。通過實踐發(fā)現(xiàn)，超過100千字節(jié)/秒的數(shù)據(jù)傳輸速率足以實現(xiàn)穩(wěn)定的視頻傳輸，而在會議室使用LAN/WLAN或一些中小企業(yè)使用蜂窩網(wǎng)絡(luò)（4G/5G）時，通常會出現(xiàn)卡頓、斷網(wǎng)、延時情況。

遠程審核實施階段

在通信、適時視頻片段共享和文檔審核方面，通常采用安全的web會議應(yīng)用程序，如Microsoft Teams、Zoom。在遠程審核期間，審核組會選擇一個主要的和一個次要的網(wǎng)絡(luò)會議應(yīng)用程序，作為冗余措施的一部分，并允許遠程審核人員并行工作。這兩種網(wǎng)絡(luò)會議工具都可以安裝在帶有網(wǎng)絡(luò)攝像機的移動設(shè)備上，如平板電腦、智能手機、行政執(zhí)法儀等。認證機構(gòu)應(yīng)為審核員配備便于工作使用的設(shè)備，同時配備允許安裝網(wǎng)絡(luò)會議應(yīng)用程序的操作系統(tǒng)。

為確保文件化信息的保密性、安全性，應(yīng)使用安全的文檔共享工具，為文檔和其他文件提供一個安全的存儲空間，這些存儲空間應(yīng)位于認證機構(gòu)內(nèi)部或者租用的專用服務(wù)器，并且該服務(wù)器設(shè)在國內(nèi)。參加遠程審核的受審核方有權(quán)使用這一工具并予以加密，加密算法應(yīng)經(jīng)過計算機等級保護3級認證，并事先發(fā)給受審核方確認，訪問服務(wù)器的密匙是系統(tǒng)隨機生成的，以便在遠程審核之前和期間上載所要求的保密或敏感文件，審核完畢后需加密銷毀。
 

對于常用的遠程審核采用技術(shù)，筆者所在的機構(gòu)制定有《ICT常用技術(shù)應(yīng)用指南》，對內(nèi)部的六類人員進行培訓(xùn)和實操考核，考核合格后方可實施遠程審核，并將該指南作為公開文件，以便受審核方獲取。針對某些信息化技術(shù)基礎(chǔ)薄弱的受審核方，審核組長在審核策劃階段還會對其進行實操培訓(xùn)和指導(dǎo)。

另一個重要的技術(shù)問題是，什么樣的設(shè)備可以用來捕捉潛在危險制造區(qū)域的現(xiàn)場影像。經(jīng)摸排、試點、評估發(fā)現(xiàn)，“本質(zhì)安全型”防爆移動電話（通過防爆認證）可適用于如煉油廠、危險化學(xué)品等爆炸性環(huán)境中。
 

在對風(fēng)險分級為重大影響的項目進行遠程審核時，應(yīng)充分落實“遠程審核方案風(fēng)險評估數(shù)據(jù)模型”中的風(fēng)險控制措施，每一條均需驗證并在系統(tǒng)中回復(fù)，但實施過程中發(fā)現(xiàn)的風(fēng)險，也需將其現(xiàn)場采取的控制措施的記錄補充進系統(tǒng)中。如果采取風(fēng)險控制措施后，風(fēng)險仍然不可接受，則需終止遠程審核程序。
 

通過對已實施的遠程審核應(yīng)用實踐分析發(fā)現(xiàn)，如今的遠程審核大多能夠?qū)崿F(xiàn)既定目標(biāo)，少部分不能實現(xiàn)的原因在于受審核方網(wǎng)絡(luò)傳輸（卡頓、斷網(wǎng)）、人員操作等問題，出現(xiàn)這類問題的受審核方多為組織信息化水平和人員信息技術(shù)能力較低的小型組織。隨著ICT技術(shù)發(fā)展的不斷成熟，認證機構(gòu)風(fēng)險控制能力的增強，遠程審核也許會成為未來體系認證審核的第三個支柱。