危害分析与关键控制点 (HACCP) 体系

HACCP起源于20世纪60年代美国航空航天局 (NASA) 的太空食品研制计划，并被联合国粮农组织 (FAO)、世界卫生组织 (WHO) 和美国食药局 (FDA) 大力推广，是国际上广泛认可和接受的食品安全保证体系，已在诸多国家被强制推行并采信，是全球通行的安全食品生产准则。 HACCP是危害分析关键控制点 (Hazard Analysis Critical Control Point) 的简称。它作为一种在危害识别、评价和控制方面科学的、系统的方法，应用在从初级产品的生产至最终产品消费过程中，通过危害分析后确定危害发生的可能性和严重性并对特定危害及其控制措施进行确定和评价，从而预防食品安全危害的发生，以确保食品的安全。HACCP强调企业本身的作用，与一般传统的监督方法相比较，其重点在于预防而不是依赖于对最终产品的测试，它具有较高的经济效益和社会效益。 HACCP主要包括7个基本原理： 原理一：进行危害分析。 原理二：确定各关键控制点。 原理三：制定关键限值。 原理四：建立一个系统以监测关键控制点的控制情况。 原理五：在监测结果表明某特定关键控制点失控时，确定应采取的纠正行动。 原理六：建立认证程序以证实HACCP系统在有效地运行。 原理七：建立有关以上原则和应用方面各项程序和记录的档案。在食品业界，HACCP应用的越来越广泛，它逐渐从一种管理手段和方法演变为一种管理模式或者说管理体系。国际标准化组织 (ISO) 与其他国际组织密切合作，以HACCP原理为基础，吸收并融合了其他管理体系标准中的有益内容，形成了以HACCP为基础的食品安全管理体系。

ISO/IEC 27018 公有云个人信息安全管理体系

个人数据泄漏的潜在风险已成为国际首要议题，大量重大信息安全事件已将人们的注意力引向如何保护自己的个人详细信息。现如今，越来越多的个人和消费层面的应用均为云端应用。云为组织和消费者带来了诸多好处：节省成本，增加对信息的移动访问的灵活性。它同时也引起了对数据保护和隐私的担忧，特别是个人身份信息 (PII)，PII被定义为可用于识别与此类信息相关的PII当事人以及可直接或间接与PII当事人关联的任何信息。 对用户而言，如果一个云服务提供商 (GSP) 能提供安心和信心给到其用户，证明其云服务是可靠的、符合适用法规和合同要求的，并对其能采用最好的行业实践，那么该云服务提供商将成为用户的最佳选择。在这种实际需求存在的背景下，ISO/IEC 27018应运而生。 ISO/IEC 27018是公有云服务中个人可识别信息保护的一种行为准则，以允许基础结构已通过标准认证的GSP告知其现有客户和潜在客户其数据受到保护，不会被用于未经他们明确同意的任何目的。ISO/IEC 27018提供了普遍接受的控制目标、实施措施保护个人可识别信息 (PII) 的控制和指导，使其与ISO/IEC 29100的隐私原则和世界各地的个人数据隐私法规一致。ISO/IEC 27018能够确保云服务供应商在处理PII方面有着适当的程序，它还可以帮助制定更强的云服务协议，旨在为云服务客户提供真正的价值与透明度。