近日，ISO發(fā)布了一批新標(biāo)準(zhǔn)，包括為組織提供指南和流程的ISO 56000系列國(guó)際標(biāo)準(zhǔn)、修訂了解決市場(chǎng)調(diào)研問(wèn)題的ISO 20252國(guó)際標(biāo)準(zhǔn)、以及 ISO/IEC TS 27008 信息技術(shù)-安全技術(shù)-信息安全控制評(píng)估指南等。

  創(chuàng)新對(duì)商業(yè)成功至關(guān)重要。創(chuàng)新就是通過(guò)產(chǎn)品、服務(wù)和工作方式等革新贏得商業(yè)競(jìng)爭(zhēng)。ISO發(fā)布的一系列新的國(guó)際標(biāo)準(zhǔn)可幫助各組織充分利用其創(chuàng)新管理流程，并充分利用其聰明才智獲得最佳創(chuàng)意。

   創(chuàng)新，不一定意味著令人眼花繚亂的新科技，或是讓生活翻天覆地的新發(fā)明。這可能意味著找到一種更好的方法做事兒或是改進(jìn)產(chǎn)品，讓產(chǎn)品隨著時(shí)間的推移而得到長(zhǎng)期的改進(jìn)。但是，利用這些新想法和做出改進(jìn)需要采取有效的策略，以確保它們發(fā)揮最大作用。

ISO新發(fā)布的ISO 56000系列國(guó)際標(biāo)準(zhǔn)旨在為組織提供指南和流程，從而使其推出的創(chuàng)新項(xiàng)目發(fā)揮最佳作用。ISO 56003創(chuàng)新管理——創(chuàng)新伙伴關(guān)系的工具和方法--指南，為準(zhǔn)備與他方建立創(chuàng)新合作的組織提供了一條結(jié)構(gòu)清晰的方法。該項(xiàng)標(biāo)準(zhǔn)可以幫助組織判定與其他組織共同建立創(chuàng)新項(xiàng)目，亦可幫助組織選擇合適的合作伙伴并達(dá)成共識(shí)。該項(xiàng)標(biāo)準(zhǔn)也將指導(dǎo)各組織進(jìn)行角色分配、明確權(quán)責(zé)分工、達(dá)到最佳配置，并建立有效的管理程序。

ISO/TR 56004技術(shù)報(bào)告，創(chuàng)新管理評(píng)價(jià)--指南旨在幫助組織有效審核其創(chuàng)新管理程序，以便組織持續(xù)改進(jìn)創(chuàng)新程序，并更好地運(yùn)行。另外，由ISO即將發(fā)布的ISO 56002 創(chuàng)新管理——創(chuàng)新管理體系—指南將為實(shí)際創(chuàng)新的管理體系的發(fā)展、實(shí)施、維護(hù)和持續(xù)改進(jìn)提供指南。

制定這些標(biāo)準(zhǔn)ISO技術(shù)委員會(huì)主席愛(ài)麗絲·德·卡薩諾瓦（Alice de Casanove）表示，有效的創(chuàng)新管理將通過(guò)利用組織內(nèi)的人員及其合作伙伴的知識(shí)和創(chuàng)造力，促進(jìn)組織進(jìn)一步發(fā)展壯大。

卡薩諾瓦（Alice de Casanove）指出：“創(chuàng)新不僅僅意味著‘大發(fā)明’，它意味著組織檢查和應(yīng)對(duì)環(huán)境中不斷變化的條件，意味著組織能夠探測(cè)和應(yīng)對(duì)環(huán)境中不斷變化的條件，應(yīng)對(duì)新機(jī)遇，并充分利用已有的資源最大化利用起來(lái)的能力。“

通過(guò)這種方式，我們看到的許多新想法往往是由于已經(jīng)實(shí)施和建立的許多想法和變化的結(jié)果。這些標(biāo)準(zhǔn)通過(guò)提供最佳實(shí)踐幫助組織實(shí)現(xiàn)目標(biāo)，幫助組織獲取正確的信息，并有效地利用信息。”

該技術(shù)委員會(huì)一直與經(jīng)濟(jì)合作與發(fā)展組織（OECD）密切合作，共享創(chuàng)新術(shù)語(yǔ)和創(chuàng)新結(jié)構(gòu)。因此，標(biāo)準(zhǔn)中出現(xiàn)的“創(chuàng)新”和“創(chuàng)新管理”兩個(gè)詞匯的定義與OECD在《奧斯陸手冊(cè)：收集和解讀創(chuàng)新數(shù)據(jù)指南》中的定義相同，該指南是“行業(yè)創(chuàng)新活動(dòng)數(shù)據(jù)收集和數(shù)據(jù)使用指南的國(guó)際首要來(lái)源”。

ISO 56003：2019和ISO/TR 56004：2019兩項(xiàng)標(biāo)準(zhǔn)是由 ISO/TR 279創(chuàng)新管理技術(shù)委員會(huì)制定, 其秘書(shū)處是由ISO的法國(guó)成員--法國(guó)標(biāo)準(zhǔn)化協(xié)會(huì)（AFNOR）承擔(dān)。

ISO對(duì)旨在解決市場(chǎng)調(diào)研問(wèn)題的ISO 20252國(guó)際標(biāo)準(zhǔn)進(jìn)行了修訂

從幫助公司開(kāi)發(fā)和推銷(xiāo)產(chǎn)品和服務(wù)，到分析我們作為消費(fèi)者的行為，市場(chǎng)調(diào)研為現(xiàn)代生活的諸多方面做出了很大貢獻(xiàn)。但市場(chǎng)分析是否總是有利？分析結(jié)果在全球范圍又是否都具有一致性？ISO最新修訂的ISO 20252將確保市場(chǎng)調(diào)研達(dá)到預(yù)期效果。

市場(chǎng)調(diào)研有助于降低風(fēng)險(xiǎn)。優(yōu)質(zhì)的調(diào)研能夠提供信息、增進(jìn)理解，使用戶(hù)能夠更有效地抉擇方案并做出更好地決策。市場(chǎng)調(diào)研分析還可以為許多專(zhuān)業(yè)人士節(jié)省時(shí)間、提升對(duì)目標(biāo)市場(chǎng)的認(rèn)知，促進(jìn)商業(yè)戰(zhàn)略的完善，因此市場(chǎng)研究分析是許多專(zhuān)業(yè)人士的首選。因此，當(dāng)公司報(bào)告的市場(chǎng)調(diào)研結(jié)果不是基于合理的研究原則時(shí)，可能無(wú)助于降低風(fēng)險(xiǎn)，事實(shí)上，無(wú)形中可能更增大了風(fēng)險(xiǎn)。

ISO 20252：2019，市場(chǎng)、意見(jiàn)和社會(huì)調(diào)研，包括見(jiàn)解和數(shù)據(jù)分析--語(yǔ)匯和服務(wù)要求這項(xiàng)國(guó)際標(biāo)準(zhǔn)，為市場(chǎng)調(diào)研的策劃、實(shí)施、監(jiān)督和對(duì)委托客戶(hù)報(bào)告等各階段的工作方式提供了指南，并提出了要求。該項(xiàng)標(biāo)準(zhǔn)鼓勵(lì)調(diào)研方式的一致性和透明度，并保證調(diào)研結(jié)果的可信度，確保供應(yīng)商對(duì)調(diào)研充分信賴(lài)。

這項(xiàng)全球調(diào)研質(zhì)量標(biāo)準(zhǔn)為以下項(xiàng)目提供了框架：

確保及時(shí)提供優(yōu)質(zhì)服務(wù)

改進(jìn)運(yùn)行管理和調(diào)研流程的控制；

減少錯(cuò)誤率和返工率；

提高用戶(hù)口聲譽(yù)并提高競(jìng)爭(zhēng)優(yōu)勢(shì)。

負(fù)責(zé)修訂這項(xiàng)標(biāo)準(zhǔn)的ISO技術(shù)委員會(huì)主席唐·安布羅斯（Don Ambrose）解釋說(shuō)：“對(duì)市場(chǎng)調(diào)研行業(yè)而言，ISO 20252是必備的標(biāo)準(zhǔn)。世界各地的用戶(hù)—公司、政府、研究機(jī)構(gòu)、消費(fèi)者協(xié)會(huì)、高校、銷(xiāo)售和廣告代理商等等，都將從中受益。該項(xiàng)標(biāo)準(zhǔn)保證了調(diào)研的全球兼容性，可追溯性和不斷升級(jí)的能力。另外，使用該標(biāo)準(zhǔn)可以讓客戶(hù)獲得全球性兼容、全球性可比較且全球性同質(zhì)的結(jié)果反饋，并為服務(wù)供應(yīng)商做出更明智的選擇。

ISO 20252：2019涵蓋調(diào)研活動(dòng)的所有階段：從最初的服務(wù)供應(yīng)商和客戶(hù)的初步接觸，到為客戶(hù)展示結(jié)果。這是該項(xiàng)標(biāo)準(zhǔn)的第三版，以反映新的或修訂的調(diào)研實(shí)踐，并增加了新的內(nèi)容，包括ISO 26362：2009的完整版，包括有關(guān)訪問(wèn)典型調(diào)查的管理和使用等內(nèi)容。

ISO 20252：2019是由ISO/TC 225市場(chǎng)、意見(jiàn)和社會(huì)調(diào)研技術(shù)委員會(huì)制定。該技術(shù)委員會(huì)的秘書(shū)處工作是由ISO的西班牙成員--西班牙標(biāo)準(zhǔn)協(xié)會(huì)（UNE）承擔(dān)。

ISO發(fā)布旨在加強(qiáng)數(shù)據(jù)保護(hù)的信息安全控制評(píng)估國(guó)際標(biāo)準(zhǔn)

軟件攻擊、知識(shí)產(chǎn)權(quán)竊取、信息破壞等諸多信息安全風(fēng)險(xiǎn)會(huì)帶來(lái)嚴(yán)重后果，而這些風(fēng)險(xiǎn)只是許多組織所面臨問(wèn)題的冰山一隅。大多數(shù)組織都已經(jīng)制定了控制措施來(lái)保護(hù)數(shù)據(jù)安全，但我們?nèi)绾文軌虼_保這些控制措施足夠有效？ISO剛剛發(fā)布的關(guān)于安全控制措施評(píng)估國(guó)際標(biāo)準(zhǔn)可以提供幫助。

對(duì)于任何組織而言，信息都是其最為寶貴的資產(chǎn)之一，數(shù)據(jù)泄露可能會(huì)使公司蒙受巨大的業(yè)務(wù)損失，挽回?fù)p失也將付出巨大的代價(jià)。因此，必須加強(qiáng)現(xiàn)有的控制措施，以保護(hù)數(shù)據(jù)安全，同時(shí)定期進(jìn)行數(shù)據(jù)監(jiān)控，以應(yīng)對(duì)不斷變化的風(fēng)險(xiǎn)。

ISO/IEC TS 27008 信息技術(shù)-安全技術(shù)-信息安全控制評(píng)估指南是由ISO 和國(guó)際電工委員會(huì)（IEC）共同制定，旨在為現(xiàn)有控制措施提供了評(píng)估指南，以確保他們發(fā)揮應(yīng)有作用、有力并高效，且契合公司目標(biāo)。

這項(xiàng)新近修訂的技術(shù)規(guī)范（TS），旨在與ISO/IEC 27000（概述和詞匯）、ISO/IEC 27001（要求）和 ISO/IEC 27002（信息安全控制規(guī)程）等其他關(guān)于信息安全管理標(biāo)準(zhǔn)的新版本。這些補(bǔ)充標(biāo)準(zhǔn)均在更新的技術(shù)規(guī)范中得到引用。

制定這項(xiàng)標(biāo)準(zhǔn)的工作組負(fù)責(zé)人愛(ài)德華•漢弗萊斯（Edward Humphreys）表示，ISO/IEC 27001標(biāo)準(zhǔn)將幫助各組織評(píng)估和審查相應(yīng)的控制措施， 通過(guò)實(shí)施ISO/IEC TS 27008 將有助于這些措施的評(píng)估與審核。

Edward Humphreys教授表示：“在當(dāng)今世界，網(wǎng)絡(luò)攻擊不僅更加頻繁，而且越來(lái)越難以檢測(cè)和預(yù)防。應(yīng)該對(duì)現(xiàn)有安全控制措施進(jìn)行定期評(píng)估和審核，使之成為組織業(yè)務(wù)流程的一個(gè)重要方面。”

“ISO/IEC TS 27008 有助于增進(jìn)組織自信，確保其控制措施的有效性、充分性和適當(dāng)性，降低組織面臨的信息風(fēng)險(xiǎn)。”

ISO/IEC TS 27008 有益于所有類(lèi)型和規(guī)模的組織，無(wú)論是公立組織、私立組織亦或非營(yíng)利組織，皆可獲益。該項(xiàng)標(biāo)準(zhǔn)是對(duì)ISO/IEC 27001 中所定義的信息安全管理體系的補(bǔ)充。

該項(xiàng)標(biāo)準(zhǔn)是由 ISO/IEC JTC 1 信息安全技術(shù)委員會(huì)的SC 27 IT安全技術(shù)分技術(shù)委員會(huì)制定，其秘書(shū)處是由ISO的德國(guó)成員 DIN承擔(dān) 。

ISO發(fā)布關(guān)于住宿設(shè)施的國(guó)際標(biāo)準(zhǔn)，旨在推動(dòng)旅游業(yè)可持續(xù)發(fā)展

旅游業(yè)是全世界規(guī)模最大和增長(zhǎng)最快的經(jīng)濟(jì)行業(yè)之一。每年有數(shù)十億人外出旅游——預(yù)計(jì)在2030年，每年的人數(shù)將增長(zhǎng)3.3%1。游客的住宿是旅游業(yè)最大的貢獻(xiàn)力量之一，這意味著其對(duì)可持續(xù)發(fā)展的潛在影響。ISO剛剛發(fā)布的關(guān)于住宿設(shè)施的國(guó)際標(biāo)準(zhǔn)，將有助于改進(jìn)旅游住宿業(yè)帶來(lái)的影響。

旅游業(yè)不僅發(fā)展迅速，而且是一個(gè)促進(jìn)不同文化之間的相互理解，維護(hù)國(guó)家之間的和平，提供數(shù)百萬(wàn)個(gè)就業(yè)機(jī)會(huì)的行業(yè)，并且可以直接為聯(lián)合國(guó)提出的17個(gè)可持續(xù)發(fā)展目標(biāo)中的多個(gè)目標(biāo)做出貢獻(xiàn)。

住宿設(shè)施是所有旅游活動(dòng)的核心，因此具有巨大的潛力，可以從他們著手，改善游客住宿對(duì)環(huán)境的影響，增進(jìn)社會(huì)交流，為以積極的方式為地方經(jīng)濟(jì)做出貢獻(xiàn)。雖然在世界各地已有許多旅游運(yùn)營(yíng)商或其他商業(yè)組織提出一些可持續(xù)的旅游項(xiàng)目，但是，還沒(méi)有一個(gè)真正公正的專(zhuān)門(mén)用于住宿的國(guó)際標(biāo)準(zhǔn)，直到最近，ISO發(fā)布了關(guān)于旅游住宿的國(guó)際標(biāo)準(zhǔn)。

ISO 21401旅游及相關(guān)服務(wù)——住宿設(shè)施的可持續(xù)性體系——要求這項(xiàng)標(biāo)準(zhǔn)規(guī)定了建立游客住宿可持續(xù)性體系的環(huán)境、社會(huì)和經(jīng)濟(jì)要求。該項(xiàng)標(biāo)準(zhǔn)涉及到人權(quán)、員工和游客健康、游客安全、環(huán)境保護(hù)、水，能源消耗、廢物產(chǎn)生和當(dāng)?shù)亟?jīng)濟(jì)發(fā)展等問(wèn)題。

制定該項(xiàng)標(biāo)準(zhǔn)的 ISO 技術(shù)委員會(huì)主席曼紐爾·奧特羅（Manuel Otero）表示，市場(chǎng)上有許多可幫助住宿供應(yīng)商實(shí)現(xiàn)環(huán)保的舉措，但沒(méi)有一個(gè)是結(jié)合社會(huì)和經(jīng)濟(jì)方面，或沒(méi)有商業(yè)利益。

Manuel Otero表示：“實(shí)際上，有許多來(lái)自不同國(guó)家和組織提出的許多可持續(xù)住宿方案，可能會(huì)使住宿部門(mén)疑惑什么才真正有用和可靠，如何滿(mǎn)足諸多方案提出的要求。”

“這項(xiàng)在國(guó)際上認(rèn)可的標(biāo)準(zhǔn)為混亂的旅游住宿市場(chǎng)提供了指南。該項(xiàng)標(biāo)準(zhǔn)適用于所有類(lèi)型的住宿，并可作為改進(jìn)可持續(xù)性管理的工具。該項(xiàng)標(biāo)準(zhǔn)還可以推動(dòng)市場(chǎng)，使住宿行業(yè)和旅游行業(yè)整體上更具有可持續(xù)性。”

參與標(biāo)準(zhǔn)制定的工作組召集人亞歷山大•加里多（Alexandre Garrido）補(bǔ)充道：那些實(shí)施 ISO 21401 的可持續(xù)發(fā)展管理體系的住宿部門(mén)，將有能力向游客和整個(gè)市場(chǎng)證明，他們是可持續(xù)性的企業(yè)。

“ISO 21401 將通過(guò)加強(qiáng)管理和提高聲譽(yù)，為客戶(hù)提供更優(yōu)質(zhì)的服務(wù)，改進(jìn)與供應(yīng)商、員工和當(dāng)?shù)厣鐓^(qū)的關(guān)系，使住宿設(shè)施受益。”

ISO 21401 是由 ISO/TC 228旅游和相關(guān)服務(wù)技術(shù)委員會(huì)制定，其秘書(shū)處是由 ISO 的西班牙成員(UNE)和 ISO 突尼斯成員(INNORPI)共同承擔(dān)。