Введение. При подготовке к лекционным занятиям следует помнить, что лекция – это не просто восприятие того, что излагает преподаватель

 

При подготовке к лекционным занятиям следует помнить, что лекция – это не просто восприятие того, что излагает преподаватель. Это процесс постоянного осмысления, непрерывного поиска ответа на вопросы: «А почему?», «Откуда это следует?», «Как применить эту теорию на практике?» и др. Поэтому перед прослушиванием лекции полезно предварительно ознакомиться с ее тезисами, размещенными в папке «В помощь курсанту» в компьютерных классах кафедры. Такая предварительная подготовка даст возможность внимательнее следить за развитием мысли лектора, за его рассуждениями, принимая активное участие в построении выводов к которым он стремится.

При подготовке к лекции по теме «Организационно-технические и программные методы защиты информации в компьютерных системах» необходимо обобщить сведения, изученные в курсе дисциплины «Информатика и математика» по теме «Локальные и глобальные сети», повторить основные виды топологий, их основные характеристики, преимущества и недостатки их использования..

При подготовке к лекции по теме «Преступления в сфере компьютерной информации» следует повторить соответствующие положения дисциплин «Уголовное право» и «Уголовный процесс» с целью более полного усвоения общей характеристики преступлений, видов состава преступлений в сфере компьютерной информации.

При подготовке к практическим занятиям следует внимательно изучить соответствующий раздел в «Планах практических и семинарских занятий» из папки «В помощь курсанту», подготовить конспекты необходимых разделов нормативных документов, используемых в ходе занятий. С этой целью полезно воспользоваться имеющимися на кафедре справочно-правовыми системами «Гарант» и «КонсультантПлюс». При необходимости воспользоваться ранее изученными материалами дисциплин «Криминалистика», «Уголовное право», «Уголовный процесс», а также изучить материалы соответствующих лекций, самостоятельно проработать рекомендуемые литературные источники.

Введение

 

Методические указания были разработаны, чтобы помочь пользователям в понимании вопросов, которые необходимо рассмотреть в период сосуществования ИСО 9001:2000 и ИСО 9001:2008.

 

Хотя и ожидается, что различия между ИСО 9001:2000 и ИСО 9001:2008 будут иметь ограниченное влияние на пользователей, некоторые действия касающиеся выполнения (требований стандарта) требуются.

 

Примечание: для того чтобы отразить ограниченный объем изменений, сейчас используется термин «выполнение», который четко показывает различие в сравнении с прежним термином «переход» от ИСО 9001:1994 к ИСО 9001:2000, когда были приняты значительные изменения по всему стандарту.

 

Рекомендуется широкое распространение данных методических указаний, в частности таблицы сравнения между ИСО 9001:2008 и ИСО 9001:2000, приведенной в Приложении B к ИСО 9001:2008.

 

Стандарт ИСО 9001:2008 был разработан для того, чтобы внести уточнения к существующим требованиям ИСО 9001:2000, а также для улучшения совместимости со стандартом ИСО 14001:2004. Стандарт ИСО 9001:2008 не вводит дополнительные требования, а также не меняет предназначение стандарта ИСО 9001:2000.

 

Сертификация на соответствие стандарта ИСО 9001:2008 не является «повышением», и организациям, которые сертифицированы на соответствие ИСО 9001:2000, должен быть присвоен тот же статус, что и тем, которые уже получили новый сертификат соответствия ИСО 9001:2008.

 

Никаких новых требований не было внедрено в данное издание стандарта, но для того чтобы извлечь пользу от уточнений, содержащихся в ИСО 9001:2008, пользователям предыдущей версии необходимо рассмотреть, имеют ли введенные уточнения влияние на их текущую интерпретацию требований ИСО 9001:2000, так как могут потребоваться изменения в их СМК.

 

2. Предпосылки для процесса перехода к ИСО 9001:2008

 

Для того чтобы помочь организациям в достижении полного понимания нового стандарта ИСО 9001:2008, будет полезно рассмотреть процесс пересмотра стандарта, как данное пересмотренное издание отражает входные данные, полученные от пользователей стандарта, а также соображения относительно преимуществ и воздействий (стандарта), которые имели место во время его разработки.

 

 

До начала пересмотра (или изменения) стандарта на систему менеджмента, Руководящее указание ИСО 72:2001, Директива по разъяснению и развитию стандартов на системы менеджмента рекомендует, чтобы было подготовлено «Разъяснительное исследование» для презентации предмета предлагаемого проекта. Оно также должно детально описать информацию и входные данные, используемые для подтверждения своих аргументов. В связи с разработкой стандарта ИСО 9001:2008 были идентифицированы потребности пользователей на основании следующей информации:

- результатов официального «Систематического анализа» стандарта ИСО 9001:2000, который был выполнен членами ISO/TC 176/SC2 в течении 2003 – 2004 годов;

- обратной связи от Рабочей Группы по «разъяснению» ISO/TC 176;

- результатов интенсивного всемирного «Исследования обратной связи от потребителей по ИСО 9001 и ИСО 9004», выполненного рабочей группой ISO/TC 176/SC 2/WG 18, а также схожих национальных исследований.

 

«Разъяснительное исследование» определило необходимость изменения стандарта при условии, что воздействие на пользователей будет минимальным, а изменения будут внесены только в том случае, если будет очевидно наличие преимуществ для пользователей.

 

Ключевыми задачами создания новой редакции ИСО 9001:2008 стало улучшить ясность понимания ИСО 9001:2000, а также повысить совместимость с ИСО 14001:2004.

 

Был создан инструмент для оценки воздействий (стандарта) в противовес преимуществам, получаемым от предлагаемых изменений, который помог бы составителям проекта редакции определить какие изменения должны быть включены, а также помочь в сверке проектов с идентифицированными запросами потребителей. Для принятия решений были применены следующие принципы:

 

1. Никакие изменения с высоким уровнем воздействия не будут внесены в стандарт;

2. Изменения со средним уровнем воздействия будут введены только при условии, что они обеспечат соответственно средние или высокие преимущества пользователям стандарта;

3. Даже если изменение имеет низкий уровень воздействия, оно должно быть подтверждено преимуществами, которые оно предоставляет пользователям, перед тем как изменение будет внедрено.

 

Изменения, внедренные в данное издание ИСО 9001:2008, были классифицированы по уровню воздействия по следующим категориям:

 

- Отсутствие изменений или минимальные изменения в документах пользователей, включая записи;

- Отсутствие изменений или минимальные изменения в существующих процессах организации;

- Не требуется никакого дополнительного обучения или требуется минимальное обучение;

- Никаких воздействий на текущие аттестации.

 

Преимущества, получаемые из издания ИСО 9001:2008 подразделяются на следующие категории:

 

- обеспечивает ясность (понимания);

- повышает совместимость с ИСО 14001;

- обеспечивает последовательность стандартов ИСО серии 9000;

- улучшает возможность более точного перевода.