TCVNISO22300:2018

Tiêu chuẩn quốc gia TCVN ISO 22300:2018 về An ninh và khả năng thích ứng TIÊU CHUẨN QUỐC GIA TCVN ISO 22300:2018 ISO 22300:2018 AN NINH VÀ KHẢ NĂNG THÍCH ỨNG - TỪ VỰNG SECURITY AND RESILIENCE - VOCABULARY Lời nói đầu TCVN ISO 22300:2018 hoàn toàn tương đương với ISO 22300:2018 TCVN ISO 22300:2018 do Ban kỹ thuật Tiêu chuẩn Quốc gia TCVN/TC 176 Quản lý chất lượng và Đảm bảo chất lượng biên soạn, Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị, Bộ Khoa học và Công nghệ công bố. AN NINH VÀ KHẢ NĂNG THÍCH ỨNG - TỪ VỰNG ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 1 Phạm vi áp dụng Tiêu chuẩn này đưa ra định nghĩa cho các thuật ngữ dùng trong các tiêu chuẩn về an ninh và khả năng thích ứng. 2 Tài liệu viện dẫn Không có tài liệu viện dẫn. 3 Thuật ngữ và định nghĩa ISO và IEC duy trì cơ sở dữ liệu về các thuật ngữ được sử dụng trong tiêu chuẩn hóa theo các địa chỉ sau: - Từ vựng kỹ thuật điện trực tuyến của IEC: tại http://www.electropedia.org/ - Nền trình duyệt trực tuyến của ISO: tại http://www.iso.oro/obp 3.1 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Quá trình (3.180) hoặc tập hợp các quá trình được thực hiện bởi tổ chức (3.158) (hoặc với danh nghĩa của tổ chức) để tạo ra hoặc hỗ trợ một hoặc nhiều sản phẩm hay dịch vụ (3.181). VÍ DỤ: Kế toán, tổng đài, IT, sản xuất, phân phối. 3.2 Vùng bị ảnh hưởng Địa điểm bị ảnh hưởng bởi thảm họa (3.69). CHÚ THÍCH 1: Thuật ngữ này liên quan nhiều hơn đến sơ tán (3.80) ngay lập tức. 3.3 Báo cáo sau hành động Tài liệu (3.71) ghi nhận, mô tả và phân tích việc luyện tập (3.83), thu được từ các trao đổi và báo cáo của quan sát viên (3.154) và rút ra bài học từ báo cáo đó. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 2: Báo cáo sau hành động cũng được gọi là báo cáo luyện tập cuối. 3.4 Báo động Một phần của cảnh báo công cộng (3.183) thu hút sự chú ý của những người ứng phó đầu tiên và những người đối mặt với rủi ro (3.166) trong tình huống khẩn cấp (3.77) đang tiến triển. 3.5 Báo an Thông điệp hoặc tín hiệu về việc nguy hiểm đã qua. 3.6 Tất cả mối nguy ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.7 Địa điểm làm việc thay thế Địa điểm làm việc ngoài địa điểm chính, được sử dụng khi địa điểm chính không thể tiếp cận được. 3.8 Nhân viên thực thi pháp luật và nhân viên Chính phủ khác Nhân sự (3.169) thuộc chính phủ hoặc thực thi pháp luật có thẩm quyền pháp lý cụ thể đối với chuỗi cung ứng quốc tế (3.127) hoặc một phần của chuỗi cung ứng đó. 3.9 Vùng rủi ro Địa điểm có thể chịu ảnh hưởng của thảm họa (3.69). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.10 Tài sản Mọi thứ có giá trị đối với một tổ chức (3.158). CHÚ THÍCH 1: Tài sản bao gồm nhưng không giới hạn ở con người, vật chất, thông tin (3.116), các nguồn lực (3.193) vô hình và tài nguyên môi trường. 3.11 Tấn công (Các) cố gắng thành công hoặc không thành công nhằm phá vỡ một giải pháp xác thực (3.19), bao gồm cả việc cố gắng mô phỏng, tạo ra hoặc sao chép các yếu tố xác thực (3.17). 3.12 Hệ thống quản lý dữ liệu thuộc tính ADMS ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.13 Đánh giá Quá trình (3.180) có hệ thống, độc lập và được lập thành văn bản để thu được bằng chứng đánh giá và đánh giá các bằng chứng đó một cách khách quan để xác định mức độ đáp ứng các tiêu chí đánh giá. CHÚ THÍCH 1: Các yếu tố cơ bản của việc đánh giá bao gồm việc xác định sự phù hợp (3.45) của đối tượng (3.151) theo các thủ tục (3.179) được thực hiện bởi nhân sự (3.169) không chịu trách nhiệm đối với đối tượng được đánh giá. CHÚ THÍCH 2: Đánh giá có thể là việc đánh giá nội bộ (bên thứ nhất) hoặc đánh giá của bên ngoài (bên thứ hai hoặc thứ ba) và có thể là đánh giá kết hợp hoặc đồng đánh giá. CHÚ THÍCH 3: Đánh giá nội bộ, đôi khi còn gọi là đánh giá bên thứ nhất, được thực hiện bởi, hoặc với danh nghĩa của chính tổ chức (3.158) với mục đích xem xét (3.197) của lãnh đạo và các mục đích nội bộ khác và có thể làm cơ sở cho việc công bố sự phù hợp của tổ chức. Sự độc lập có thể được chứng tỏ bằng việc không chịu trách nhiệm đối với hoạt động (3.1) được đánh giá. CHÚ THÍCH 4: Đánh giá bên ngoài thường được gọi là đánh giá bên thứ hai và bên thứ ba. Đánh giá bên thứ hai được thực hiện bởi các bên quan tâm tới tổ chức, như khách hàng, hoặc nhân sự với danh nghĩa của khách hàng. Đánh giá bên thứ ba được thực hiện bởi tổ chức độc lập bên ngoài như các tổ chức cấp chứng nhận/đăng ký sự phù hợp hoặc các tổ chức Chính phủ. CHÚ THÍCH 5: Khi nhiều hệ thống quản lý (3.137) được đánh giá cùng nhau, thì được gọi là đánh giá kết hợp. CHÚ THÍCH 6: Khi hai hay nhiều tổ chức đánh giá cùng hợp tác để đánh giá một đơn vị, thì được gọi là đồng đánh giá. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 8: TCVN ISO 28000 quy định các yêu cầu (3.190) đối với hệ thống quản lý an toàn (3.227). [NGUỒN: TCVN ISO 9000:2015, 3.13.1, được sửa đổi - Chú thích 5 được thay thế và Chú thích 6 đến 8 được bổ sung.) 3.14 Chuyên gia đánh giá Người thực hiện việc đánh giá (3.13). [NGUỒN: TCVN ISO 19011] 3.15 Hàng hóa vật chất đích thực Hàng hóa vật chất (3.139) được sản xuất dưới sự kiểm soát của nhà sản xuất hợp pháp, người sáng tạo hàng hóa (3.98) hoặc người nắm quyền sở hữu (3.198). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Việc xác thực Quá trình (3.180) chứng thực một thực thể (3.79) hoặc các thuộc tính với mức độ đảm bảo nhất định hoặc được hiểu rõ. 3.17 Yếu tố xác thực Đối tượng (3.151) hữu hình, đặc điểm hiện hữu hoặc thông tin (3.16) kèm theo hàng hóa vật chất (3.139) hoặc bao bì của hàng hóa đó, được sử dụng như một phần của một giải pháp xác thực (3.19). 3.18 Chức năng xác thực Chức năng thực hiện việc xác thực (3.16). 3.19 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tập hợp đầy đủ các phương tiện và thủ tục (3.179) cho phép thực hiện việc xác thực (3.16) hàng hóa vật chất (3.139). 3.20 Công cụ xác thực Tập hợp (các) hệ thống phần cứng và/hoặc phần mềm là một phần của giải pháp chống giả mạo và được sử dụng để kiểm soát yếu tố xác thực (3.17). 3.21 Nguồn xác thực Nguồn chính thức của một thuộc tính và cũng chịu trách nhiệm duy trì thuộc tính đó. 3.22 Đơn vị vận hành kinh tế được ủy quyền ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: “Đơn vị vận hành kinh tế được ủy quyền” được định nghĩa trong Khuôn khổ Tiêu chuẩn của Tổ chức Hải quan Thế giới (3.227). CHÚ THÍCH 2: Đơn vị vận hành kinh tế được ủy quyền bao gồm, bên cạnh các loại khác, nhà sản xuất, nhập khẩu, xuất khẩu, môi giới, hãng vận chuyển, đơn vị thu gom, trung gian, cảng, sân bay, nhà khai thác cảng, nhà khai thác tổng hợp, kho bãi và nhà phân phối. 3.23 Diễn giải tự động Quá trình (3.180) đánh giá tự động tính xác thực bởi một hoặc nhiều thành phần của giải pháp xác thực (3.19). 3.24 Kinh doanh liên tục Tính liên tục trong kinh doanh Khả năng của tổ chức (3.158) trong việc duy trì cung cấp sản phẩm hoặc dịch vụ (3.181) ở mức độ chấp nhận đã được xác định sau gián đoạn (3.70). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Quản lý kinh doanh liên tục Quá trình (3.180) quản lý (3.135) toàn diện để nhận biết các mối đe dọa (3.259) tiềm ẩn với tổ chức (3.158) và các tác động (3.107) mà các mối đe dọa đó, nếu xảy ra, có thể ảnh hưởng đến các hoạt động kinh doanh và đưa ra khuôn khổ để xây dựng khả năng thích ứng (3.192) của tổ chức với khả năng ứng phó một cách hiệu lực nhằm đảm bảo an toàn cho lợi ích của các bên quan tâm (3.124) chính, uy tín, thương hiệu và các hoạt động (3.1) tạo dựng giá trị. 3.26 Hệ thống quản lý kinh doanh liên tục BCMS Một phần trong tổng thể hệ thống quản lý (3.137) thiết lập, thực hiện, vận hành, theo dõi, xem xét (3.197), duy trì và cải tiến tính liên tục trong kinh doanh (3.24). CHÚ THÍCH 1: Hệ thống quản lý bao gồm cơ cấu tổ chức, chính sách, hoạt động (3.1) hoạch định (3.170), trách nhiệm, thủ tục (3.179), quá trình (3.180) và nguồn lực (3.193). 3.27 Kế hoạch kinh doanh liên tục Các thủ tục (3.179) dạng văn bản hướng dẫn tổ chức tự ứng phó, phục hồi, tiếp tục lại và khôi phục hoạt động đến mức độ đã được xác định sau gián đoạn (3.70). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.28 Chương trình kinh doanh liên tục Quá trình (3.180) quản lý (3.135) và quản trị liên tục được hỗ trợ bởi lãnh đạo cao nhất (3.263) và được trang bị nguồn lực một cách thích hợp để thực hiện và duy trì quản lý kinh doanh liên tục (3.25). 3.29 Phân tích tác động kinh doanh Quá trình (3.180) phân tích các hoạt động (3.1) và ảnh hưởng mà việc gián đoạn (3.70) kinh doanh có thể gây ra đối với các hoạt động này. 3.30 Đối tác kinh doanh Nhà thầu, nhà cung ứng hoặc nhà cung cấp dịch vụ mà tổ chức (3.158) ký hợp đồng để hỗ trợ tổ chức thực hiện chức năng của mình trong chuỗi cung ứng (3.159). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Khả năng Sự kết hợp của tất cả các điểm mạnh và nguồn lực (3.193) sẵn có trong tổ chức (3.158), cộng đồng (3.42) hoặc xã hội có thể làm giảm mức độ rủi ro (3.199) hoặc tác động của khủng hoảng (3.59). CHÚ THÍCH 1: Khả năng có thể bao gồm các thuộc tính về vật chất, thể chế, xã hội, hoặc kinh tế cũng như nhân sự (3.169) có kỹ năng hoặc các thuộc tính khác như sự lãnh đạo và quản lý (3.135). 3.32 Đơn vị vận chuyển hàng hóa Xe chở hàng đường bộ, toa chở hàng đường sắt, công-te-nơ, xe bồn đường bộ, toa bồn đường sắt hoặc xi-téc di động. 3.33 Khách hàng được chứng nhận Tổ chức (3.158) có hệ thống quản lý an toàn (3.227) chuỗi cung ứng (3.251) được chứng nhận/đăng ký bởi bên thứ ba có năng lực chuyên môn. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Bảo vệ công dân Các biện pháp và hệ thống được thực hiện để bảo vệ đời sống và sức khoẻ của người dân, tài sản và môi trường của họ khỏi các sự kiện (3.82) không mong muốn. CHÚ THÍCH 1: Các sự kiện không mong muốn có thể bao gồm tai nạn, trường hợp khẩn cấp và thảm họa (3.69). 3.35 Khách hàng Thực thể (3.79) thuê, đã thuê trước đó, hoặc dự định thuê một tổ chức (3.158) thay mặt cho mình thực hiện các hoạt động an ninh (3.232), bao gồm, khi thích hợp, tổ chức ký hợp đồng phụ với công ty khác hoặc lực lượng địa phương. VÍ DỤ: người tiêu dùng, nhà thầu, người dùng cuối, nhà bán lẻ, người thụ hưởng, người mua. CHÚ THÍCH 1: Khách hàng có thể là nội bộ (ví dụ một phòng ban khác) hoặc bên ngoài tổ chức. 3.36 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hệ thống CCTV Hệ thống giám sát bao gồm máy ghi hình, máy ghi âm, các cổng kết nối và màn hình hiển thị được sử dụng để theo dõi các hoạt động trong cửa hàng, công ty hoặc chung hơn là một cơ sở hạ tầng (3.117) cụ thể và/hoặc nơi công cộng. 3.37 Mù màu Một người mất toàn bộ hoặc một phần khả năng phân biệt các màu (3.101) nhất định. 3.38 Mã màu Tập hợp các màu được sử dụng làm biểu tượng để thể hiện ý nghĩa cụ thể. 3.39 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hoạt động (3.1) ra quyết định có định hướng, bao gồm đánh giá tình hình, hoạch định (3.170), thực hiện quyết định và kiểm soát tác động của việc thực hiện đối với sự cố (3.111). CHÚ THÍCH 1: Quá trình (3.180) này được lặp lại liên tục. 3.40 Hệ thống mệnh lệnh và kiểm soát Hệ thống hỗ trợ việc quản lý (3.78) một cách hiệu lực, trong trường hợp khẩn cấp, toàn bộ tài sản (3.10) hiện có, trong việc chuẩn bị, ứng phó sự cố (3.115), tính liên tục và/hoặc quá trình (3.180) phục hồi (3.187). 3.41 Trao đổi thông tin và tham vấn Quá trình (3.180) liên tục và lặp lại được tổ chức (3.158) tiến hành để cung cấp, chia sẻ hoặc thu được thông tin (3.116) và để tham gia vào đối thoại với các bên quan tâm (3.124) và các bên khác về quản lý (3.135) rủi ro (3.199). CHÚ THÍCH 1: Thông tin có thể liên quan đến sự tồn tại, bản chất, hình thức, khả năng xảy ra (3.133), mức độ nghiêm trọng, xem xét đánh giá (3.81), khả năng chấp nhận, xử lý hoặc các khía cạnh khác của quản lý rủi ro và quản lý hoạt động an ninh (3.233). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tham vấn là: - quá trình tác động tới quyết định thông qua ảnh hưởng hơn là quyền lực; và - đầu vào cho việc ra quyết định, chứ không tham gia vào việc ra quyết định. [NGUỒN: TCVN 9788:2013, 3.2.1, được sửa đổi - Trong định nghĩa, “bên liên quan” được thay bằng “bên quan tâm và các bên khác” và Chú thích 1 được sửa đổi] 3.42 Cộng đồng Nhóm các tổ chức (3.158) được liên kết, các cá nhân và nhóm có mối quan tâm chung. CHÚ THÍCH 1: Cộng đồng bị ảnh hưởng là các nhóm người và tổ chức liên kết chịu ảnh hưởng bởi việc cung cấp dịch vụ, dự án hoặc các hoạt động an ninh (3.223). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hệ thống cảnh báo dựa vào cộng đồng Phương pháp trao đổi thông tin (3.116) ra công chúng thông qua các mạng lưới được thiết lập. 3.44 Năng lực Khả năng áp dụng kiến thức và kỹ năng để đạt được kết quả dự kiến. [NGUỒN: TCVN ISO 9000:2015, 3.10.4, được sửa đổi - Bỏ Chú thích 1 và 2.] 3.45 Sự phù hợp Việc đáp ứng một yêu cầu (3.190). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.46 Hệ quả Kết quả của một sự kiện (3.82) ảnh hưởng đến các mục tiêu (3.153). CHÚ THÍCH 1: Một sự kiện có thể dẫn đến một loạt các hệ quả. CHÚ THÍCH 2: Một hệ quả có thể là chắc chắn hoặc không chắc chắn và có thể có tác động tích cực hoặc tiêu cực đến các mục tiêu. CHÚ THÍCH 3: Hệ quả có thể được thể hiện định tính hoặc định lượng. CHÚ THÍCH 4: Hệ quả ban đầu có thể gia tăng thông qua các ảnh hưởng tích lũy từ một sự kiện gây ra một chuỗi sự kiện. CHÚ THÍCH 5: Hệ quả được phân loại theo thang mức độ hoặc độ nghiêm trọng của tác động (3.107) [NGUỒN: TCVN 9788:2013, 3.6.1.3, được sửa đổi - Bổ sung Chú thích 5.] ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tình huống bất ngờ Sự kiện (3.82) có thể xảy ra trong tương lai, có điều kiện hoặc ngẫu nhiên. 3.48 Cải tiến liên tục Hoạt động (3.1) lặp lại để nâng cao kết quả thực hiện (3.167) [NGUỒN: TCVN ISO 9000:2015, 3.3.2, được sửa đổi, bỏ Chú thích 1 và 2] 3.49 Tính liên tục Khả năng về chiến lược và chiến thuật, được phê duyệt bởi lãnh đạo của tổ chức (3.158) để lên kế hoạch và ứng phó với các điều kiện, tình huống và sự kiện (3.82) nhằm duy trì hoạt động ở mức có thể chấp nhận được đã định trước. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.50 Phương tiện chuyên chở Phương tiện vật chất trong thương mại quốc tế để vận chuyển hàng hóa (3.98) từ địa điểm này tới địa điểm khác. Ví dụ: Hộp, pa-lét, đơn vị vận chuyển hàng hóa (3.32), dụng cụ xếp dỡ hàng hóa, xe tải, tàu thủy, máy bay, tàu hỏa. 3.51 Hợp tác Quá trình làm việc hoặc hành động cùng nhau vì lợi ích và giá trị chung theo thỏa thuận. CHÚ THÍCH 1: Các tổ chức (3.158) thống nhất bằng hợp đồng hoặc theo các sắp đặt khác để đóng góp nguồn lực (3.115) của mình cho việc ứng phó với sự cố (3.115) nhưng vẫn giữ được sự độc lập về cơ cấu tổ chức nội bộ của họ. 3.52 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Cách thức mà các tổ chức (3.158) khác nhau (công hoặc tư) hoặc các bộ phận trong cùng tổ chức làm việc hoặc hành động cùng nhau nhằm đạt được mục tiêu (3.153) chung. CHÚ THÍCH 1: Sự phối hợp tích hợp các hoạt động (3.1) ứng phó đơn lẻ của các bên tham gia (bao gồm, ví dụ tổ chức công hoặc tư và chính phủ) để đạt được sự hợp lực ở mức độ việc ứng phó sự cố (3.115) có một mục tiêu thống nhất và phối hợp các hoạt động thông qua chia sẻ thông tin (3.116) minh bạch liên quan đến hoạt động ứng phó sự cố liên quan đến họ. CHÚ THÍCH 2: Tất cả các tổ chức tham gia vào quá trình (3.180) cùng thống nhất về mục tiêu ứng phó sự cố chung và chấp nhận thực hiện các chiến lược bằng quá trình ra quyết định dựa trên sự đồng thuận. 3.53 Khắc phục Hành động nhằm loại bỏ sự không phù hợp (3.149) được phát hiện. [NGUỒN: TCVN ISO 9000:2015, 3.12.3, được sửa đổi - Bỏ Chú thích 1 và 2] 3.54 Hành động khắc phục ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Trong trường hợp kết quả không mong muốn khác, hành động này là cần thiết để giảm thiểu hoặc loại bỏ nguyên nhân và làm giảm tác động (3.107) hoặc ngăn ngừa việc tái diễn. Những hành động như vậy nằm ngoài khái niệm về “hành động khắc phục” theo định nghĩa này. [NGUỒN: TCVN ISO 9000:2015, 3.12.2, được sửa đổi - Chú thích 1 được thay thế và bỏ Chú thích 2 và 3] 3.55 Giả mạo/Làm giả Mô phỏng, sao chép hoặc được sửa đổi một hàng hóa vật chất (3.139) hoặc bao bì của hàng hóa đó mà không được cho phép. 3.56 Hàng giả Hàng hóa vật chất (3.139) bắt chước hoặc sao chép một hàng hóa vật chất đích thực (3.15). 3.57 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hành động được thực hiện nhằm làm giảm khả năng xảy ra (3.133) việc một kịch bản (3.241) đe dọa an ninh đạt được mục tiêu (3.153) của nó, hoặc giảm bớt các hệ quả (3.46) có thể có của kịch bản đe dọa an ninh. 3.58 Yếu tố xác thực ẩn Yếu tố xác thực (3.17) thường ẩn khỏi các giác quan của con người và có thể được phát hiện bởi một người am hiểu sử dụng công cụ hoặc thông qua qua diễn giải tự động (3.23). 3.59 Khủng hoảng Điều kiện không ổn định liên quan đến sự thay đổi đột ngột hoặc đáng kể, đòi hỏi sự chú ý và hành động khẩn cấp để bảo vệ tính mạng, tài sản (3.10), của cải hoặc môi trường. 3.60 Quản lý khủng hoảng ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Quản lý khủng hoảng cũng liên quan đến quản lý tính sẵn sàng (3.172), việc ứng phó làm giảm nhẹ (3.146), và tính liên tục (3.49) hoặc phục hồi (3.187) trong trường hợp xảy ra sự cố (3.111), cũng như quản lý chương trình tổng thể thông qua đào tạo (3.265), diễn tập và xem xét (3.197) để đảm bảo tính sẵn sàng, kế hoạch ứng phó và kế hoạch về tính liên tục luôn được cập nhật. 3.61 Nhóm quản lý khủng hoảng Nhóm các cá nhân có trách nhiệm đối với việc định hướng việc xây dựng và triển khai kế hoạch ứng phó và kế hoạch hoạt động liên tục (3.49), việc tuyên bố gián đoạn (3.70) hoạt động hoặc tình huống khẩn cấp (3.77)/khủng hoảng (3.59), và đưa ra định hướng trong quá trình (3.180) phục hồi (3.187), cả trước và sau sự cố (3.111) gián đoạn. CHÚ THÍCH 1: Nhóm quản lý khủng hoảng (3.61) có thể bao gồm các cá nhân từ tổ chức (3.158) cũng như những người ứng phó đầu tiên và ngay lập tức và các bên quan tâm (3.124). 3.62 Điểm kiểm soát trọng yếu CCP Điểm, bước hoặc quá trình (3.180) tại đó các kiểm soát có thể được áp dụng và mối đe dọa (3.259) hoặc mối nguy (3.99) có thể được ngăn ngừa, loại bỏ hoặc giảm xuống mức chấp nhận được. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Khách hàng quan trọng Thực thể (3.79) khi mất đi hoạt động kinh doanh với họ có thể đe dọa đến sự sống còn của tổ chức (3.158). 3.64 Sản phẩm hoặc dịch vụ quan trọng Nguồn lực (3.193) thu được từ nhà cung cấp mà nếu không sẵn có, có thể làm gián đoạn các hoạt động (3.1) quan trọng của tổ chức và đe dọa đến sự sống còn của tổ chức. CHÚ THÍCH 1: Sản phẩm hoặc dịch vụ quan trọng là nguồn lực thiết yếu để hỗ trợ các hoạt động và quá trình (3.180) ưu tiên cao của tổ chức được xác định trong phân tích tác động kinh doanh (BIA). 3.65 Nhà cung cấp quan trọng Nhà cung cấp các sản phẩm hoặc dịch vụ quan trọng (3.64). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.66 Phân tích sự thiết yếu/quan trọng Quá trình (3.180) được thiết kế để nhận biết và xem xét đánh giá một cách hệ thống tài sản (3.10) của tổ chức (3.158) dựa trên sự quan trọng trong sứ mệnh hoặc chức năng của tổ chức, nhóm người đối mặt với rủi ro (3.166), hoặc tầm quan trọng của một sự kiện không mong muốn (3.268) hoặc sự gián đoạn (3.70) với khả năng đáp ứng các mong đợi của tổ chức. 3.67 Bản sao cho người giám sát Bản sao từ nguồn xác thực (3.21). 3.68 (Thời gian) kiểm soát Khoảng thời gian tổ chức trong chuỗi cung ứng (3.159) trực tiếp kiểm soát việc sản xuất, xử lý, gia công và vận chuyển hàng hóa (3.98) và các thông tin (3.116) liên quan về vận chuyển trong chuỗi cung ứng (3.251). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Thảm họa Tình huống xảy ra thiệt hại lớn về con người, vật chất, kinh tế hoặc môi trường vượt quá khả năng của tổ chức (3.158), cộng đồng (3.42) hoặc xã hội bị ảnh hưởng trong việc ứng phó và phục hồi bằng việc sử dụng nguồn lực (3.193) của chính mình. 3.70 (Sự) gián đoạn Sự kiện (3.82), được dự báo (ví dụ đình công của người lao động hoặc bão) hoặc bất ngờ (ví dụ mất điện hoặc động đất), gây ra sai lệch tiêu cực, ngoài kế hoạch trong việc cung cấp dự kiến sản phẩm hoặc dịch vụ (3.181) theo mục tiêu (3.153) của tổ chức (3.158). 3.71 Tài liệu Thông tin (3.116) và phương tiện chứa đựng thông tin. CHÚ THÍCH 1: Phương tiện có thể là giấy, đĩa từ, đĩa điện tử, đĩa quang, ảnh, mẫu gốc hoặc kết hợp các dạng trên. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 [NGUỒN: TCVN ISO 9000:2015, 3.8.5, được sửa đổi - Bỏ Ví dụ và Chú thích 3.] 3.72 Thông tin dạng văn bản Thông tin (3.116) cần được tổ chức (3.158) kiểm soát và duy trì và phương tiện chứa đựng thông tin. CHÚ THÍCH 1: Thông tin dạng văn bản có thể ở định dạng và phương tiện bất kỳ và từ nguồn bất kỳ. CHÚ THÍCH 2: Thông tin dạng văn bản có thể đề cập tới: - hệ thống quản lý (3.137), gồm cả các quá trình (3.180) liên quan; - thông tin được tạo ra cho việc vận hành của tổ chức (hệ thống tài liệu); - bằng chứng về các kết quả đạt được (hồ sơ (3.186). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.73 Chuỗi cung ứng xuôi Việc xử lý, gia công và luân chuyển hàng hóa (3.98) khi chúng không còn thuộc kiểm soát (3.68) của tổ chức trong chuỗi cung ứng (3.159). 3.74 Diễn tập Hoạt động (3.10) thực hành một kỹ năng cụ thể và thường đòi hỏi việc lặp đi lặp lại một việc nhiều lần. VÍ DỤ: Một buổi diễn tập hỏa hoạn nhằm thực hành sơ tán an toàn khỏi tòa nhà đang cháy. 3.75 Siêu dữ liệu động ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.76 Hiệu lực Mức độ theo đó các hoạt động (3.1) đã hoạch định được thực hiện và đạt được các kết quả theo hoạch định. [NGUỒN: TCVN ISO 9000:2015, 3.7.11, được sửa đổi - Bỏ Chú thích 1] 3.77 Trường hợp khẩn cấp Trường hợp hoặc sự kiện (3.82) xảy ra bất ngờ, khẩn cấp và thường ngoài dự kiến và đòi hỏi hành động tức thời. CHÚ THÍCH 1: Trường hợp khẩn cấp thường là một sự gián đoạn (3.70) hoặc điều kiện thường có thể được dự đoán hoặc được chuẩn bị trước, nhưng hiếm khi được dự báo trước một cách chính xác. 3.78 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Cách tiếp cận tổng thể nhằm ngăn ngừa các trường hợp khẩn cấp (3.77) và quản lý những trường hợp khẩn cấp xảy ra. CHÚ THÍCH 1: Nói chung, quản lý trường hợp khẩn cấp vận dụng phương pháp quản lý rủi ro (3.208) để ngăn chặn (3.173), chuẩn bị sẵn sàng (3.172), ứng phó và phục hồi (3.187) trước, trong và sau các sự kiện (3.82) có khả năng gây mất ổn định và/hoặc sự gián đoạn (3.70). 3.79 Thực thể Một sự vật có sự tồn tại riêng và tách biệt và có thể được xác định trong một bối cảnh. CHÚ THÍCH 1: Một thực thể có thể là con người, tổ chức (3.158), đối tượng (3.151) vật lý, lớp đối tượng hoặc đối tượng vô hình. 3.80 Sơ tán Việc chuyển con người từ khu vực nguy hiểm hoặc tiềm ẩn nguy hiểm tới địa điểm an toàn một cách có tổ chức, theo từng đợt và được giám sát. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Xem xét đánh giá Quá trình (3.180) có hệ thống để so sánh các kết quả đo lường (3.143) với các tiêu chí được thừa nhận nhằm xác định sự khác biệt giữa kết quả thực hiện (3.167) dự kiến và thực tế. CHÚ THÍCH 1: Các cách biệt về kết quả thực hiện là đầu vào của quá trình cải tiến liên tục (3.48). 3.82 Sự kiện Sự xuất hiện hoặc thay đổi của một tập hợp các tình huống cụ thể. CHÚ THÍCH 1: Một sự kiện có thể xảy ra một hoặc nhiều lần và có thể có nhiều nguyên nhân. CHÚ THÍCH 2: Một sự kiện có thể gồm cả điều gì đó không xảy ra. CHÚ THÍCH 3: Một sự kiện đôi khi có thể được coi là một sự cố (3.111) hay “tai nạn”. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 5: Bản chất, khả năng xảy ra (3.133) và hệ quả của một sự kiện không thể biết được hết một cách đầy đủ. CHÚ THÍCH 6: Có thể xác định khả năng xảy ra kết hợp với sự kiện. CHÚ THÍCH 7: Sự kiện có thể bao gồm sự không xuất hiện của một hoặc nhiều tình huống. CHÚ THÍCH 8: Sự kiện có hệ quả đôi khi được gọi là sự cố. [NGUỒN: TCVN 9788:2013, 3.5.1.3, được sửa đổi - Bổ sung Chú thích 5 đến 8] 3.83 Luyện tập Quá trình (3.180) để đào tạo, đánh giá, thực hành và cải tiến kết quả thực hiện (3.167) trong một tổ chức (3.158). CHÚ THÍCH 1: Luyện tập có thể được sử dụng để xác nhận giá trị sử dụng của chính sách, kế hoạch, thủ tục (3.179), đào tạo (3.266), thiết bị về các thỏa thuận liên tổ chức; làm rõ và đào tạo cho nhân sự (3.169) về vai trò và trách nhiệm, cải tiến sự phối hợp và trao đổi thông tin (3.52) liên tổ chức, nhận diện khoảng trống về nguồn lục (3.193); cải tiến kết quả thực hiện riêng lẻ và nhận diện cơ hội cải tiến; và cơ hội được kiểm soát nhằm thực hành ứng biến. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.84 Kế hoạch luyện tập hàng năm Tài liệu (3.71) trong đó chính sách (3.171) luyện tập (3.83) được chuyển thành mục tiêu luyện tập và các bài luyện tập và trong đó phản ánh chương trình luyện tập (3.86) cho một năm nhất định. 3.85 Điều phối viên luyện tập Người chịu trách nhiệm hoạch định (3.170), tiến hành và đánh giá các hoạt động luyện tập (3.83). CHÚ THÍCH 1: Trong các bài luyện tập lớn hơn, chức năng này có thể bao gồm nhiều người/nhân viên và có thể được gọi là “kiểm soát luyện tập”. CHÚ THÍCH 2: Một số nước sử dụng thuật ngữ này là “giám đốc luyện tập” hoặc tương tự thay cho “điều phối viên luyện tập”. CHÚ THÍCH 3: Vị trí điều phối viên luyện tập cũng chịu trách nhiệm về sự hợp tác (3.51) giữa các thực thể nội bộ và bên ngoài. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Chương trình luyện tập Một chuỗi các hoạt động luyện tập (3.83) được thiết kế nhằm đạt được mục tiêu (3.153) hoặc mục đích tổng thể. 3.87 Người quản lý chương trình luyện tập Người chịu trách nhiệm đối với việc hoạch định (3.170) và cải tiến chương trình luyện tập (3.86). 3.88 Nhóm dự án luyện tập Nhóm các cá nhân chịu trách nhiệm hoạch định (3.170), tiến hành và xem xét đánh giá dự án luyện tập (3.83). 3.89 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Người có nhiệm vụ đảm bảo bất cứ hành động nào trong luyện tập (3.83) cũng được thực hiện một cách an toàn. CHÚ THÍCH 1: Trong các bài luyện tập lớn, có sự tham gia của nhiều chức năng, có thể phân công nhiều nhân viên an toàn. 3.90 Cơ sở vật chất Nhà máy, máy móc, của cải, công trình xây dựng, đơn vị vận chuyển, cảng biển/đất liền/hàng không và các hạng mục khác của cơ sở hạ tầng (3.117) hoặc nhà máy và các hệ thống liên quan có chức năng hoặc dịch vụ kinh doanh khác biệt có thể định lượng được. 3.91 Tỷ lệ chấp nhận lỗi Tỷ lệ xác thực (3.16) không đạt được khai báo sai là đạt. 3.92 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tỷ lệ xác thực (3.16) đạt được khai báo sai là không đạt. 3.93 Pháp lý Liên quan đến, hoặc được sử dụng trong tòa án. CHÚ THÍCH 1: Điều này áp dụng cho giám sát bằng phim ảnh dùng để tạo ra bằng chứng pháp lý. 3.94 Phân tích pháp lý Phương pháp khoa học nhằm xác thực hàng hóa vật chất (3.139) bằng việc xác nhận yếu tố xác thực (3.17) hoặc thuộc tính nội tại thông qua việc sử dụng thiết bị chuyên dụng bởi chuyên gia có kỹ năng và kiến thức chuyên môn. 3.95 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Luyện tập (3.83) với sự tham gia của nhiều tổ chức (3.158) hoặc chức năng và bao gồm các hoạt động (3.1) thực tế. 3.96 Luyện tập theo chức năng Luyện tập (3.83) nhằm đào tạo, đánh giá, thực hành và cải tiến kết quả thực hiện (3.167) của chức năng được thiết kế để ứng phó và phục hồi sau sự kiện (3.82) không mong muốn. CHÚ THÍCH 1: Các chức năng có thể bao gồm nhóm trung tâm hoạt động khẩn cấp (EOC), nhóm quản lý khủng hoảng (3.61) hoặc lính cứu hỏa sơ cứu nạn nhân giả định. 3.97 Vị trí địa lý Vị trí cụ thể được xác định theo một trong các cách thức để thể hiện kinh độ, vĩ độ, độ cao so với mực nước biển và hệ tọa độ. CHÚ THÍCH 1: Vị trí địa lý thường có nghĩa là đặc điểm có ý nghĩa của vị trí của một điểm hoặc đối tượng (3.151) trên trái đất. Bản thân thuật ngữ này không bao gồm mô tả hệ tọa độ được sử dụng. Các thuộc tính bổ sung liên quan đến vị trí địa lý không phải là một phần của đặc điểm vị trí địa lý. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hàng hóa Hạng mục hoặc vật liệu theo sắp xếp của một đơn đặt hàng, được chế tạo, xử lý, gia công hoặc vận chuyển trong chuỗi cung ứng (3.251) để người mua sử dụng hoặc tiêu thụ. 3.99 Mối nguy Nguồn nguy hiểm tiềm ẩn. Chú thích 1: Mối nguy có thể là một nguồn rủi ro (3.213). [NGUỒN: TCVN 9788:2013, 3.5.1.4] 3.100 Chức năng theo dõi mối nguy ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.101 Màu sắc Thuộc tính được cảm nhận bằng thị giác trong đó một khu vực có vẻ giống với một trong các màu được cảm nhận, đỏ, vàng, xanh lá, xanh dương, hoặc kết hợp hai trong số các màu đó. 3.102 Diễn giải do con người thực hiện Tính xác thực được xem xét đánh giá bởi người kiểm tra (3.120). 3.103 Phân tích rủi ro về nhân quyền HRRA ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: HRRA là một phần trong yêu cầu (3.190) của tổ chức (3.158) đối với việc thực hiện rà soát cẩn trọng về nhân quyền nhằm nhận diện, ngăn chặn, giảm nhẹ và giải trình cách thức tổ chức giải quyết các tác động đến nhân quyền. CHÚ THÍCH 2: HRRA được tạo khuôn khổ theo các nguyên tắc và công ước nhân quyền quốc tế có liên quan và tạo thành một phần cơ bản trong đánh giá rủi ro (3.203) tổng thể của tổ chức. CHÚ THÍCH 3: HRRA bao gồm việc phân tích mức độ nghiêm trọng của các tác động thực tế và tiềm ẩn đến nhân quyền mà tổ chức có thể gây ra hoặc góp phần do hoạt động an ninh (3.232) của mình, hoặc liên kết trực tiếp đến hoạt động, dự án hoặc dịch vụ của tổ chức thông qua mối quan hệ kinh doanh. Quá trình HRRA cần bao gồm việc xem xét bối cảnh hoạt động, dựa trên kiến thức chuyên môn cần thiết về nhân quyền và đòi hỏi sự tham gia trực tiếp, có ý nghĩa của các bên quan tâm (3.124) có thể chịu rủi ro về quyền này. CHÚ THÍCH 4: Phân tích hệ quả (3.46) của các tác động bất lợi về nhân quyền được đo lường và xếp thứ tự ưu tiên theo mức độ nghiêm trọng của ảnh hưởng. CHÚ THÍCH 5: HRRA cần được thực hiện theo các khoảng thời gian thường xuyên, vì rủi ro về nhân quyền có thể thay đổi theo thời gian. CHÚ THÍCH 6: HRRA sẽ thay đổi về mức độ phức tạp theo quy mô của tổ chức, rủi ro tác động nhân quyền nghiêm trọng và tính chất và bối cảnh hoạt động của tổ chức. CHÚ THÍCH 7: HRRA đôi khi được gọi là “đánh giá rủi ro về nhân quyền”, “đánh giá tác động nhân quyền” hoặc “đánh giá tác động và rủi ro về nhân quyền”. 3.104 Việc nhận diện/nhận biết ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.105 Dấu hiệu nhận biết Tập hợp xác định các thuộc tính được ấn định cho một thực thể (3.79) với mục đích nhận biết (3.104). 3.106 Đặc trưng Tập hợp các thuộc tính liên quan đến thực thể (3.79). CHÚ THÍCH 1: Đặc trưng có thể có các thuộc tính duy nhất cho phép đối tượng (3.151) phân biệt được với tất cả các đối tượng khác. CHÚ THÍCH 2: Đặc trưng có thể được xem xét theo con người, tổ chức (3.158) và đối tượng (hữu hình hay vô hình). 3.107 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hệ quả (3.46) được định mức của một kết quả đầu ra cụ thể. 3.108 Phân tích tác động Quá trình (3.180) phân tích hệ quả trong đó phân tích tất cả các chức năng hoạt động và ảnh hưởng mà việc gián đoạn hoạt động có thể gây ra cho các chức năng này. CHÚ THÍCH 1: Phân tích tác động là một phần của quá trình đánh giá rủi ro (3.203) và bao gồm phân tích tác động kinh doanh (3.29). Phân tích tác động nhận biết tổn thất hoặc thiệt hại sẽ diễn ra như thế nào; mức độ gia tăng tiềm ẩn của thiệt hại hoặc tổn thất theo thời gian sau khi xảy ra sự cố (3.111); các dịch vụ và nguồn lực tối thiểu (con người, vật chất và tài chính) cần để cho phép quá trình kinh doanh được tiếp tục thực hiện ở mức chấp nhận thấp nhất; và thời hạn và mức độ theo đó các hoạt động (3.1), chức năng và dịch vụ của tổ chức cần được phục hồi. 3.109 Tính khách quan Sự thể hiện thực tế hoặc cảm nhận được của tính vô tư. CHÚ THÍCH 1: Vô tư có nghĩa là không có xung đột lợi ích hoặc xung đột lợi ích được giải quyết sao cho không ảnh hưởng bất lợi đến các hoạt động. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.110 Sự ứng biến/ngẫu hứng Hành động sáng tạo, sáng tác hoặc biểu diễn, với ít hoặc không có sự chuẩn bị, là một phản ứng với sự bất ngờ. 3.111 Sự cố Tình huống có thể là, hoặc có thể dẫn đến, sự gián đoạn (3.70), tổn thất, trường hợp khẩn cấp (3.77) hoặc khủng hoảng (3.59). 3.112 Mệnh lệnh liên quan đến sự cố Quá trình được thực hiện như một phần của hệ thống quản lý sự cố (3.137) và hình thành trong quá trình quản lý (3.135) sự cố (3.111). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hệ thống quản lý sự cố Hệ thống xác định vai trò và trách nhiệm của nhân sự (3.169) và các thủ tục (3.179) tác nghiệp được sử dụng trong quản lý sự cố. 3.114 Chuẩn bị sẵn sàng cho sự cố Hoạt động (3.1) được thực hiện để chuẩn bị cho việc ứng phó với sự cố (3.115). 3.115 Ứng phó với sự cố Hành động được thực hiện để dừng các nguyên nhân gây mối nguy (3.99) sắp xảy ra và/hoặc giảm nhẹ hệ quả (3.46) của các sự kiện (3.82) gây mất ổn định tiềm ẩn hoặc việc gián đoạn (3.70) và để phục hồi về trạng thái bình thường. CHÚ THÍCH 1: Ứng phó sự cố là một phần của quá trình (3.180) quản lý trường hợp khẩn cấp (3.78). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Thông tin Dữ liệu được xử lý, sắp xếp và tạo sự tương quan để trở thành có ý nghĩa. 3.117 Cơ sở hạ tầng Hệ thống cơ sở vật chất (3.90), thiết bị và dịch vụ cần thiết cho hoạt động của tổ chức (3.158). [NGUỒN: TCVN ISO 9000:2015, 3.5.2] 3.118 Tài sản mang nguy hiểm Tài sản, nếu ở trong tay người không được phép, có thể tạo ra mối đe dọa (3.259) về tính mạng hoặc tổn thương cơ thể nghiêm trọng. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.119 Thông tin đưa vào luyện tập Đoạn thông tin (3.116) theo kịch bản được đưa vào trong bài luyện tập (3.83) được thiết kế để gợi ra sự ứng phó hoặc quyết định và tạo thuận lợi cho chuỗi luyện tập. CHÚ THÍCH 1: Thông tin được đưa vào luyện tập có thể dưới dạng viết, nói, truyền hình và/hoặc truyền qua bất kỳ phương tiện nào (ví dụ điện thoại, fax, thư điện tử, giọng nói, đài phát thanh hoặc ký hiệu). 3.120 Chuyên gia giám định/Người kiểm tra Người sử dụng chức năng kiểm tra đối tượng (3.152) với mục tiêu đánh giá đối tượng (3.151) đó. CHÚ THÍCH 1: Bất kỳ người tham gia (3.163) nào trong hệ thống nhận diện và xác thực đều có thể hành động như một người kiểm tra. CHÚ THÍCH 2: Người kiểm tra có thể có các mức trình độ chuyên môn và đào tạo khác nhau. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.121 Lịch sử truy cập của người kiểm tra Nhật ký truy cập nêu chi tiết khi nào các dấu hiệu nhận biết duy nhất (UID) (3.269) được kiểm tra một cách tùy ý bởi người kiểm tra (3.120) (được đặc quyền) và tùy chọn từ vị trí cụ thể nào đó. CHÚ THÍCH 1: Tem thời gian thường được sử dụng. 3.122 Yếu tố xác thực tích hợp Yếu tố xác thực (3.17) được bổ sung vào hàng hóa vật chất (3.139). 3.123 Tính toàn vẹn ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.124 Bên quan tâm Bên liên quan Cá nhân hoặc tổ chức (3.158) có thể ảnh hưởng, chịu ảnh hưởng hoặc cảm thấy bị ảnh hưởng bởi một quyết định hay hoạt động (3.1). VÍ DỤ: Khách hàng, chủ sở hữu (3.162), nhân sự của tổ chức, nhà cung cấp, ngân hàng, cơ quan quản lý, liên minh, đối tác hoặc xã hội, có thể bao gồm cả đối thủ cạnh tranh hoặc các nhóm đối lập gây áp lực. CHÚ THÍCH 1: Người ra quyết định có thể là một bên quan tâm. CHÚ THÍCH 2: Cộng đồng chịu tác động và dân cư địa phương được coi là bên quan tâm bên ngoài. CHÚ THÍCH 3:Trong toàn bộ tiêu chuẩn này, thuật ngữ “bên quan tâm” nhất quán với việc sử dụng thuật ngữ này trong các hoạt động an ninh (3.232). [NGUỒN: TCVN ISO 9000:2015, 3.2.3, được sửa đổi - Chú thích 1 được thay thế và bổ sung Chú thích 2 và 3.] ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Tấn công nội bộ Việc tấn công gây ra bởi con người hoặc thực thể có liên kết trực tiếp hoặc gián tiếp với nhà sản xuất hợp pháp, người sáng tạo hàng hóa (3.98) hoặc người nắm quyền sở hữu (3.198) (nhân viên của người nắm quyền sở hữu, nhà thầu phụ, nhà cung ứng,...). 3.126 Đánh giá nội bộ Đánh giá (3.13) được thực hiện bởi, hoặc với danh nghĩa của một tổ chức (3.158) để phục vụ việc xem xét của lãnh đạo và các mục đích nội bộ khác và có thể làm cơ sở cho việc tự công bố sự phù hợp (3.45) của tổ chức. CHÚ THÍCH 1: Trong nhiều trường hợp, cụ thể là với tổ chức nhỏ, sự độc lập có thể thể hiện bằng việc không chịu trách nhiệm đối với hoạt động (3.1) được đánh giá. 3.127 Chuỗi cung ứng quốc tế Chuỗi cung ứng (3.251) có các điểm xuyên qua biên giới quốc gia hoặc nền kinh tế. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 2: Nếu hiệp ước hoặc hiệp định khu vực đã loại bỏ thủ tục khai báo hải quan đối với hàng hóa từ các quốc gia hoặc nền kinh tế xác định, thì điểm cuối của chuỗi cung ứng quốc tế là cảng tiếp nhận của quốc gia hay nền kinh tế nhận hàng tại đó sẽ làm thủ tục khai báo nếu không có các hiệp định hoặc hiệp ước này. 3.128 Khả năng tương tác Khả năng các hệ thống và tổ chức (3.158) đa dạng làm việc cùng nhau. 3.129 Yếu tố xác thực nội tại Yếu tố xác thực (3.17) vốn có của hàng hóa vật chất (3.139). 3.130 Sự kêu gọi ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.131 Chỉ số kết quả thực hiện chính KPI Thước đo định lượng mà một tổ chức (3.158) sử dụng để đánh giá hoặc so sánh kết quả thực hiện (3.167) trong việc đạt được các mục tiêu (3.153) chiến lược và tác nghiệp của mình. 3.132 Lực sát thương thấp Mức độ của lực được sử dụng ít có khả năng gây tử vong hoặc tổn thương nghiêm trọng, giúp vượt qua các va chạm bạo lực và đáp ứng thích hợp các mức phản kháng va chạm. 3.133 Khả năng xảy ra ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Trong thuật ngữ về quản lý rủi ro (3.208), từ “khả năng xảy ra” được sử dụng để chỉ cơ hội xảy ra điều gì đó, có thể được định rõ, đo lường hay xác định một cách khách quan hoặc chủ quan, định tính hoặc định lượng và được mô tả bằng cách sử dụng thuật ngữ chung hay theo toán học [như xác suất (3.178) hoặc tần suất trong một khoảng thời gian cho trước)]. CHÚ THÍCH 2: Từ “khả năng xảy ra” có thể không có từ tương đương trực tiếp trong những ngôn ngữ khác, thay vào đó thường dùng từ “xác suất”. Tuy nhiên, từ “xác suất” được diễn giải hẹp hơn trong thuật ngữ toán học. Vì vậy, trong quản lý rủi ro sử dụng thuật ngữ “khả năng xảy ra” với mục đích diễn đạt cùng phạm vi với thuật ngữ “xác suất” được dùng trong nhiều ngôn ngữ khác. [NGUỒN: TCVN 9788:2013, 3.6.1.1] 3.134 Cấu trúc lô-gíc Việc sắp xếp dữ liệu để tối ưu hóa việc truy cập hoặc xử lý bởi người dùng đã định (con người hoặc máy). 3.135 Quản lý Các hoạt động (3.1) có phối hợp để định hướng và kiểm soát một tổ chức (3.180). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.136 Kế hoạch quản lý Kế hoạch hành động được xác định rõ và được lập thành văn bản, thường bao gồm các nhân sự (3.169), nguồn lực, dịch vụ chủ đạo và hành động cần thiết để thực hiện quá trình (3.180) quản lý (3.135). 3.137 Hệ thống quản lý Tập hợp các yếu tố có liên quan hoặc tương tác lẫn nhau của tổ chức (3.158) để thiết lập chính sách, mục tiêu (3.153) và các quá trình (3.180) nhằm đạt được các mục tiêu đó. CHÚ THÍCH 1: Một hệ thống quản lý có thể giải quyết một hay nhiều lĩnh vực, ví dụ quản lý chất lượng, quản lý tài chính hoặc quản lý môi trường. CHÚ THÍCH 2: Các yếu tố của hệ thống quản lý chất lượng thiết lập cơ cấu, vai trò và trách nhiệm, việc hoạch định (3.170), vận hành, chính sách, thực hành, quy tắc, niềm tin, mục tiêu của tổ chức và các quá trình để đạt được những mục tiêu đó. CHÚ THÍCH 3: Phạm vi của hệ thống quản lý có thể bao gồm toàn bộ tổ chức, các chức năng cụ thể được nhận biết trong tổ chức, các bộ phận cụ thể được nhận biết của tổ chức, hoặc một hay nhiều chức năng xuyên suốt một nhóm tổ chức. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.138 Tư vấn hệ thống quản lý và/hoặc đánh giá rủi ro kèm theo Việc tham gia vào thiết kế, thực hiện hoặc duy trì hệ thống quản lý an toàn chuỗi cung ứng (3.251) (3.227) và tiến hành đánh giá rủi ro (3.203). VÍ DỤ: Việc biên soạn hoặc xây dựng sổ tay hoặc thủ tục (3.179); đưa ra các lời khuyên, hướng dẫn hoặc giải pháp cụ thể để xây dựng và áp dụng hệ thống quản lý an toàn chuỗi cung ứng, thực hiện đánh giá nội bộ (3.126), thực hiện đánh giá và phân tích rủi ro. CHÚ THÍCH 1: Bố trí đào tạo (3.265) và tham gia làm giảng viên không được coi là tư vấn, với điều kiện nếu khóa học liên quan đến hệ thống quản lý an toàn chuỗi cung ứng hoặc đánh giá, thì khóa học đó chỉ giới hạn trong việc cung cấp thông tin (3.116) chung, sẵn có công khai, nghĩa là giảng viên không đưa ra các giải pháp cụ thể cho công ty. 3.139 Hàng hóa vật chất Sản phẩm được sản xuất, nuôi trồng hoặc thu được từ tự nhiên. 3.140 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Các giai đoạn trong vòng đời của hàng hóa vật chất (3.139) bao gồm ý tưởng, thiết kế, sản xuất, bảo quản, dịch vụ, bán lại và hủy bỏ. 3.141 Thời gian dừng tối đa chấp nhận được MAO Thời gian để các tác động (3.107) bất lợi có thể nảy sinh từ kết quả của việc không cung cấp sản phẩm/dịch vụ hoặc không thực hiện một hoạt động trở nên không thể chấp nhận được. CHÚ THÍCH 1: Xem thêm thời gian chịu gián đoạn tối đa (3.142). 3.142 Thời gian chịu gián đoạn tối đa MTPD ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Xem thêm thời gian dừng chấp nhận tối đa (3.141). 3.143 Đo lường Quá trình (3.180) xác định một giá trị. [NGUỒN: TCVN ISO 9000:2015, 3.11.4, được sửa đổi - Bỏ Chú thích 1 và 2] 3.144 Siêu dữ liệu Thông tin (3.116) dùng để mô tả nội dung nghe nhìn và bản chất dữ liệu theo định dạng xác định. VÍ DỤ: Thời gian và ngày tháng, chuỗi ký tự, dữ liệu nhận biết địa điểm, âm thanh và bất kỳ thông tin được liên kết, kết nối hoặc xử lý nào. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Mục tiêu kinh doanh liên tục tối thiểu MBCO Mức tối thiểu của dịch vụ và/hoặc sản phẩm mà tổ chức (3.158) có thể chấp nhận để đạt được mục tiêu (3.153) kinh doanh của mình trong quá trình gián đoạn (3.70). 3.146 Giảm nhẹ Hạn chế mọi hệ quả (3.46) tiêu cực của một sự cố (3.111) cụ thể. 3.147 Theo dõi Xác định tình trạng của hệ thống, quá trình (3.180), sản phẩm, dịch vụ hay hoạt động (3.1). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 [NGUỒN: TCVN ISO 9000:2015, 3.11.3, được sửa đổi - Bỏ CHÚ THÍCH 2 và 3] 3.148 Thỏa thuận hỗ trợ lẫn nhau Sự hiểu biết được sắp xếp trước giữa hai hay nhiều thực thể để hỗ trợ lẫn nhau. 3.149 Sự không phù hợp Sự không đáp ứng một yêu cầu (3.190). [NGUỒN: TCVN ISO 9000:2015, 3.6.9, được sửa đổi - Bỏ Chú thích 1] 3.150 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Một phần của cảnh báo công cộng (3.183) đưa ra thông tin (3.116) cần thiết cho những người đối mặt với rủi ro (3.166) về quyết định và hành động cần thiết để đối phó với tình huống khẩn cấp (3.77). 3.151 Đối tượng Thực thể (3.79) đơn lẻ và phân biệt có thể được nhận diện. 3.152 Chức năng kiểm tra đối tượng OEF Quá trình (3.180) tìm kiếm hoặc xác định dấu hiệu nhận biết duy nhất (UID) (3.269) hoặc thuộc tính khác cho việc xác thực. CHÚ THÍCH 1: Trong quá trình này, các thuộc tính khác có thể hỗ trợ việc xem xét đánh giá (3.81) UID đó. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Mục tiêu Kết quả cần đạt được. CHÚ THÍCH 1: Mục tiêu có thể mang tính chiến lược, chiến thuật hoặc tác nghiệp. CHÚ THÍCH 2: Các mục tiêu có thể liên quan đến các lĩnh vực khác nhau (như mục tiêu về tài chính, sức khỏe và an toàn, môi trường,...) và có thể áp dụng tại các cấp khác nhau [như chiến lược, toàn bộ tổ chức, dự án, sản phẩm hay quá trình (3.180)] CHÚ THÍCH 3: Mục tiêu có thể thể hiện theo những cách khác như kết quả dự kiến, mục đích, chuẩn mực về tác nghiệp, hay sử dụng những từ ngữ khác có ý nghĩa tương tự [ví dụ mục đích, mục tiêu hướng tới, hay chỉ tiêu (3.255)]. CHÚ THÍCH 4: Trong bối cảnh hệ thống quản lý an toàn (3.233), các mục tiêu hoạt động an toàn (3.234) được tổ chức (3.2.1) lập ra, nhất quán với chính sách hoạt động an toàn (3.236), nhằm đạt được các kết quả cụ thể. [NGUỒN: TCVN ISO 9000:2015, 3.7.1, được sửa đổi - Trong Chú thích 4, “hệ thống quản lý an toàn” thay thế cho “hệ thống quản lý chất lượng” và bỏ Chú thích 5] 3.154 Quan sát viên ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Quan sát viên có thể là một phần của quá trình (3.180) xem xét đánh giá (3.81). 3.155 Công cụ xác thực mua ngoài/mua sẵn Công cụ xác thực (3.20) có thể được mua thông qua mạng bán hàng mở. 3.156 Công cụ xác thực trực tuyến Công cụ xác thực (3.20) yêu cầu kết nối trực tuyến thời gian thực để có thể diễn giải cục bộ yếu tố xác thực (3.17). 3.157 Thông tin về hoạt động ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.158 Tổ chức Người hoặc nhóm người với chức năng riêng của mình có trách nhiệm, quyền hạn và mối quan hệ để đạt được các mục tiêu (3.153) của mình. CHÚ THÍCH 1: Khái niệm tổ chức bao gồm nhưng không giới hạn ở thương nhân độc quyền, công ty, tập đoàn, hãng, xí nghiệp, cơ quan quản lý, quan hệ đối tác (3.165), hiệp hội, hội từ thiện hay viện, hay một phần hoặc sự kết hợp của những loại hình trên dù có được hợp nhất hay không và là tổ chức công hay tư. CHÚ THÍCH 2: Với tổ chức có nhiều hơn một đơn vị vận hành, một đơn vị vận hành riêng lẻ có thể coi là một tổ chức. [NGUỒN: TCVN ISO 9000:2015, 3.2.1, được sửa đổi - Thay thế Chú thích 2) 3.159 Tổ chức trong chuỗi cung ứng Thực thể (3.79): ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - vận chuyển hàng hóa theo bất kỳ hình thức nào trong chuỗi cung ứng quốc tế (3.127) không phân biệt phân khúc cụ thể của chuỗi cung ứng (3.251) có vượt qua biên giới quốc gia (hoặc nền kinh tế) hay không, hoặc - cung cấp, quản lý hoặc triển khai việc hình thành, phân phối hoặc dòng thông tin (3.116) về vận chuyển được sử dụng bởi cơ quan hải quan hoặc trong thực tế kinh doanh. 3.160 Thuê ngoài Thực hiện sự sắp đặt trong đó một tổ chức (3.158) bén ngoài thực hiện một phần chức năng hoặc quá trình (3.180) của tổ chức. CHÚ THÍCH 1: Tổ chức bên ngoài nằm ngoài phạm vi của hệ thống quản lý (3.137), mặc dù chức năng hoặc quá trình được thuê ngoài lại thuộc phạm vi của hệ thống quản lý. [NGUỒN: TCVN ISO 9000:2015, 3.4.6, được sửa đổi - Bỏ Chú thích 2] 3.161 Yếu tố xác thực rõ ràng ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.162 Chủ sở hữu Thực thể (3.79) kiểm soát hợp pháp quyền cấp phép và sử dụng và việc phân phối đối tượng (3.151) gắn với mã nhận dạng duy nhất (UID) (3.269). 3.163 Bên tham gia Cá nhân hoặc tổ chức (3.158) thực hiện chức năng liên quan đến một bài luyện tập (3.83). 3.164 Hợp tác Việc liên kết với đối tượng khác trong hoạt động (3.1) hoặc lĩnh vực quan tâm chung để đạt được các mục đích (3.153) riêng hoặc mục đích chung. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Quan hệ đối tác Mối quan hệ có tổ chức giữa hai đơn vị (công- công, tư-công, tư-tư) theo đó thiết lập phạm vi, vai trò, thủ tục (3.179) và công cụ để ngăn chặn và quản lý sự cố (3.111) bất kỳ tác động đến an ninh (3.223) và khả năng thích ứng (3.192) với sự tôn trọng luật pháp liên quan. 3.166 Người đối mặt với rủi ro Cá nhân trong khu vực có thể bị ảnh hưởng bởi sự cố (3.111). 3.167 Kết quả thực hiện Kết quả có thể đo được. CHÚ THÍCH 1: Kết quả thực hiện có thể liên quan đến cả các phát hiện định lượng hoặc định tính. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 [NGUỒN: TCVN ISO 9000:2015, 3.7.8, được sửa đổi - Bỏ Chú thích 3] 3.168 Đánh giá kết quả thực hiện Quá trình (3.180) xác định các kết quả có thể đo được. 3.169 Nhân sự Người làm việc cho tổ chức và thuộc sự kiểm soát của tổ chức (3.158). CHÚ THÍCH 1: Khái niệm về nhân sự bao gồm, nhưng không giới hạn ở, nhân viên, nhân viên bán thời gian và cộng tác viên. 3.170 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Một phần của việc quản lý (3.135) tập trung vào việc thiết lập các mục tiêu (3.234) hoạt động an toàn và quy định quá trình (3.180) hoạt động cần thiết và các nguồn lực (3.193) liên quan để thực hiện các mục tiêu hoạt động an toàn. 3.171 Chính sách Ý đồ và định hướng của tổ chức (3.158) được lãnh đạo cao nhất (3.263) của tổ chức công bố một cách chính thức. [NGUỒN: TCVN ISO 9000:2015, 3.5.8, được sửa đổi - Bỏ Chú thích 1) 3.172 Chuẩn bị sẵn sàng Tính sẵn sàng Hoạt động (3.1), chương trình và hệ thống được xây dựng và thực hiện trước khi xảy ra sự cố (3.111) có thể được sử dụng để hỗ trợ và tăng cường việc phòng ngừa, bảo vệ, giảm nhẹ, ứng phó và hồi phục sau gián đoạn (3.70), trường hợp khẩn cấp (3.77) hoặc thảm họa (3.69). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Phòng ngừa Biện pháp cho phép tổ chức (3.158) tránh, loại trừ hoặc hạn chế tác động (3.107) của một sự kiện (3.268) không mong muốn hoặc gián đoạn (3.70) tiềm ẩn. 3.174 Phòng ngừa mối nguy và đe dọa Quá trình (3.180), thực hành, kỹ thuật, vật liệu, sản phẩm, dịch vụ hoặc nguồn lực (3.193) sử dụng để tránh, giảm, hoặc kiểm soát mối nguy (3.99) và đe dọa (3.259) và các rủi ro (3.199) kèm theo của chúng ở mọi loại hình nhằm làm giảm khả năng xảy ra (3.133) hoặc hệ quả (3.46) tiềm ẩn của các mối nguy và đe dọa này. 3.175 Hành động phòng ngừa Hành động nhằm loại bỏ nguyên nhân của sự không phù hợp (3.149) tiềm ẩn hoặc các tình huống không mong muốn tiềm ẩn khác. CHÚ THÍCH 1: Cụ thể có nhiều nguyên nhân đối với một sự không phù hợp tiềm ẩn. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 [NGUỒN: TCVN ISO 9000:2015, 3.12.1] 3.176 Hoạt động ưu tiên Hoạt động (3.1) được ưu tiên sau một sự cố (3.111) nhằm giảm nhẹ tác động (3.107). CHÚ THÍCH 1: Thuật ngữ thường được sử dụng để diễn tả các hoạt động này bao gồm quan trọng, thiết yếu, sống còn, khẩn cấp và chủ chốt. 3.177 Nhà cung cấp dịch vụ an ninh tư nhân Công ty an ninh tư nhân PCS ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Các PSC cung cấp dịch vụ cho khách hàng (3.35) với mục đích đảm bảo an ninh của họ và của người khác. CHÚ THÍCH 2: Các PSC thường hoạt động trong các trường hợp mà Chính phủ yếu kém hoặc quy tắc luật bị phá vỡ do sự kiện (3.82) do nguyên nhân con người hoặc tự nhiên và cung cấp dịch vụ mà nhân sự (3.169) có thể cần mang vũ khí trong khi thực hiện (3.167) nhiệm vụ của họ theo các điều khoản của hợp đồng. CHÚ THÍCH 3: Các ví dụ về dịch vụ an ninh cung cấp bởi PSC bao gồm: bảo vệ, bảo vệ chặt chẽ, biện pháp bảo vệ vật lý, nhận thức và đào tạo (3.265) về an ninh; đánh giá rủi ro (3.199), an ninh và mối đe dọa; cung cấp các biện pháp bảo vệ và tự vệ cho cá nhân, khu vực ngoại giao và dân cư, hộ tống vận chuyển, phân tích chính sách (3.171). CHÚ THÍCH 4: Một liên doanh được coi là một phần của tổ chức. 3.178 Xác suất Thước đo cơ hội xảy ra sự kiện, được biểu thị bằng số có giá trị từ 0 đến 1, trong đó 0 là không thể xảy ra và 1 là chắc chắn tuyệt đối. Chú thích 1: Xem định nghĩa khả năng xảy ra (3.133). [NGUỒN: TCVN 9788:2013, 3.6.1.4] ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Thủ tục/quy trình Cách thức xác định để thực hiện một hoạt động (3.1) hay quá trình (3.180). CHÚ THÍCH 1: Thủ tục có thể được lập thành văn bản hoặc không. CHÚ THÍCH 2: Khi thủ tục được lặp thành văn bản, thuật ngữ “thủ tục dạng viết” hoặc “thủ tục dạng văn bản” thường được sử dụng. Tài liệu bao gồm thủ tục/quy trình có thể được gọi là tài liệu về quy trình”. 3.180 Quá trình Tập hợp các hoạt động (3.1) có liên quan hoặc tương tác lẫn nhau, sử dụng đầu vào để cho ra kết quả dự kiến. [NGUỒN: TCVN ISO 9000:2015, 3.4.1, được sửa đổi - Bỏ Chú thích 1 đến 6.] 3.181 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Kết quả có ích được tổ chức (3.158) cung cấp cho khách hàng, bên tiếp nhận và các bên quan tâm (3.124) của mình. VÍ DỤ: Hạng mục được chế tạo, bảo hiểm xe hơi, điều dưỡng cộng đồng. 3.182 Bảo vệ Biện pháp bảo vệ và giúp tổ chức (3.158) giảm tác động (3.107) của việc gián đoạn (3.70) tiềm ẩn. 3.183 Cảnh báo công cộng Thông điệp thông báo (3.150) và báo động (3.4) được truyền đi như một biện pháp ứng phó sự cố (3.115) cho phép người ứng phó và người đối mặt với rủi ro (3.166) thực hiện các biện pháp an toàn. CHÚ THÍCH 1: Cảnh báo công cộng có thể bao gồm thông tin (3.116) để nâng cao nhận thức công cộng và thông hiểu hoặc để đưa ra chỉ dẫn hoặc hướng dẫn bắt buộc. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hệ thống cảnh báo công cộng Tập hợp các giao thức, quá trình (3.180) và công nghệ dựa trên chính sách (3.171) cảnh báo công cộng (3.183) để đưa ra thông điệp thông báo (3.150) và báo động (3.4) tới người đối mặt với rủi ro (3.166) và những người ứng phó đầu tiên khi hình thành trường hợp khẩn cấp (3.77). 3.185 Công cụ xác thực được xây dựng theo mục đích Công cụ xác thực (3.20) thực hiện một giải pháp xác thực (3.19) cụ thể. 3.186 Hồ sơ Tài liệu (3.71) nêu kết quả đạt được hoặc cung cấp bằng chứng về các hoạt động (3.1) được thực hiện. [NGUỒN: TCVN ISO 9000:2015, 3.8.10, được sửa đổi - Bỏ Chú thích 1 và 2.] ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Phục hồi Việc khôi phục và cải tiến, khi thích hợp, hoạt động, cơ sở vật chất (3.90), sinh kế hoặc điều kiện sống của các tổ chức (3.158) chịu ảnh hưởng, bao gồm các nỗ lực để làm giảm yếu tố rủi ro (3.199). 3.188 Mục tiêu về điểm phục hồi RPO Điểm tại đó thông tin (3.116) được sử dụng bởi một hoạt động (3.1) được khôi phục để cho phép hoạt động được tiếp tục lại. CHÚ THÍCH 1: Cũng có thể được gọi là “tổn thất dữ liệu tối đa”. 3.189 Mục tiêu về thời gian phục hồi ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Khoảng thời gian sau khi xảy ra sự cố (3.111) trong đó sản phẩm hay dịch vụ (3.181) hoặc hoạt động (3.1) được tiếp tục lại, hoặc nguồn lực (3.193) được khôi phục. CHÚ THÍCH 1: Với sản phẩm, dịch vụ và hoạt động, mục tiêu về thời gian phục hồi ít hơn thời gian cho các tác động (3.107) bất lợi nảy sinh do không cung cấp sản phẩm/dịch vụ hoặc không thực hiện hoạt động trở nên không thể chấp nhận được. 3.190 Yêu cầu Nhu cầu hoặc mong đợi được tuyên bố, ngầm hiểu chung hoặc bắt buộc. CHÚ THÍCH 1: “Ngầm hiểu chung” nghĩa là đối với tổ chức (3.158) và các bên liên quan (3.124) nhu cầu hoặc mong đợi được coi là ngầm hiểu mang tính thông lệ hoặc thực hành chung. CHÚ THÍCH 2: Yêu cầu được quy định là yêu cầu đã được công bố, ví dụ trong thông tin dạng văn bản (3.116). [NGUỒN: TCVN ISO 9000:2015, 3.6.4, được sửa đổi - Bỏ Chú thích 3 đến 6.] 3.191 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Rủi ro (3.199) còn lại sau khi xử lý rủi ro (3.215). CHÚ THÍCH 1: Rủi ro tồn đọng có thể bao gồm rủi ro chưa được nhận diện. CHÚ THÍCH 2: Rủi ro tồn đọng cũng có thể được gọi là “rủi ro được giữ lại”. [NGUỒN: TCVN 9788:2013, 3.8.1.6] 3.192 Khả năng thích ứng Khả năng hấp thụ/tiếp nhận và thích ứng trong môi trường thay đổi. 3.193 Nguồn lực ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.194 Kế hoạch ứng phó Tập hợp các thủ tục (3.179) và thông tin (3.116) dạng văn bản được xây dựng, biên soạn và duy trì ở trạng thái sẵn sàng sử dụng khi có sự cố (3.111). 3.195 Chương trình ứng phó Kế hoạch, quá trình (3.180) và nguồn lực (3.193) để thực hiện hoạt động (3.1) và dịch vụ cần thiết để bảo tồn và bảo vệ tính mạng, của cải, hoạt động và tài sản (3.10) quan trọng. CHÚ THÍCH 1: Các bước ứng phó thường bao gồm thừa nhận sự cố (3.111), thông báo (3.150), đánh giá, công bố, triển khai kế hoạch, trao đổi thông tin và quản lý nguồn lực (3.135). 3.196 Đội phản ứng/Nhóm ứng phó ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.197 Xem xét Hoạt động (3.1) được thực hiện nhằm xác định sự thích hợp, thỏa đáng và hiệu lực (3.76) của hệ thống quản lý (3.137) và các yếu tố cấu thành của hệ thống để đạt được các mục tiêu (3.153) đã thiết lập. [NGUỒN: TCVN 9788:2013, 3.8 2.2, được sửa đổi - Bỏ Chú thích 1] 3.198 Người nắm quyền sở hữu Thực thể (3.79) pháp lý nắm giữ hoặc được cho phép sử dụng một hoặc nhiều quyền sở hữu trí tuệ. 3.199 Rủi ro ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Tác động là một sai lệch so với dự kiến - tích cực và/hoặc tiêu cực. CHÚ THÍCH 2: Mục tiêu có thể có những khía cạnh khác nhau (như mục đích tài chính, sức khỏe, an toàn và môi trường) và có thể áp dụng ở các cấp khác nhau (như chiến lược, toàn bộ tổ chức, dự án, sản phẩm và quá trình). CHÚ THÍCH 3: Rủi ro thường đặc trưng bởi sự dẫn chiếu đến các sự kiện và hệ quả (3.46) tiềm ẩn, hoặc sư kết hợp giữa chúng. CHÚ THÍCH 4: Rủi ro thường thể hiện theo cách kết hợp các hệ quả của một sự kiện (bao gồm cả những thay đổi về hoàn cảnh) và khả năng xảy ra kèm theo. CHÚ THÍCH 5: Sự không chắc chắn là tình trạng, thậm chí là một phần, thiếu hụt thông tin liên quan tới việc hiểu hoặc nhận thức về một sự kiện, hệ quả của sự kiện đó, hoặc khả năng xảy ra của nó. [NGUỒN: TCVN 9788:2013,1.1] 3.200 Chấp nhận rủi ro Quyết định có hiểu biết về việc đối mặt với một rủi ro (3.199) cụ thể. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Chú thích 2: Rủi ro được chấp nhận là đối tượng cần theo dõi (3.147) và xem xét (3.197). [NGUỒN: TCVN 9788:2013, 3.7.1.6] 3.201 Phân tích rủi ro Quá trình (3.180) tìm hiểu bản chất của rủi ro (3.199) và xác định mức rủi ro. CHÚ THÍCH 1: Phân tích rủi ro cung cấp cơ sở để định mức rủi ro (3.206) và quyết định về việc xử lý rủi ro (3.215). CHÚ THÍCH 2: Phân tích rủi ro bao gồm cả ước lượng rủi ro. [NGUỒN: TCVN 9788:2013, 3.6.1] 3.202 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Lượng và loại rủi ro (3.199) mà tổ chức (3.158) mong muốn theo đuổi hoặc giữ lại. [NGUỒN: TCVN 9788:2013, 3.7.1.2] 3.203 Đánh giá rủi ro Quá trình (3.180) tổng thể gồm nhận diện rủi ro (3.207), phân tích rủi ro (3.201) và định mức rủi ro (3.206). CHÚ THÍCH 1: Đánh giá rủi ro liên quan đến quá trình nhận diện mối đe dọa (3.259) từ bên trong và bên ngoài và các điểm yếu, nhận diện khả năng xảy ra (3.133) và tác động (3.107) của sự kiện (3.82) phát sinh từ các mối đe dọa hoặc điểm yếu, xác định chức năng quan trọng cần thiết để tiếp tục hoạt động của tổ chức (3.158), xác định các kiểm soát tại chỗ cần thiết nhằm làm giảm việc hứng chịu và định mức chi phí của việc kiểm soát đó. [NGUỒN: TCVN 9788:2013, 3.4.1, được sửa đổi - Bổ sung Chú thích 1] 3.204 Trao đổi thông tin về rủi ro ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Thông tin có thể liên quan đến sự tồn tại, tính chất, hình thức, xác suất (3.178), mức độ nghiêm trọng, khả năng chấp nhận, việc xử lý hay các khía cạnh khác của rủi ro. 3.205 Tiêu chí rủi ro Điều khoản tham chiếu dựa vào đó xác định mức độ quan trọng của rủi ro (3.199). CHÚ THÍCH 1: Tiêu chí rủi ro dựa trên cơ sở các mục tiêu (3.153) của tổ chức, bối cảnh bên ngoài và bối cảnh nội bộ. CHÚ THÍCH 2: Tiêu chí rủi ro có thể bắt nguồn từ tiêu chuẩn, luật pháp, chính sách và các yêu cầu (3.190) khác [NGUỒN: TCVN 9788:2013, 3.3.1.3] 3.206 Định mức rủi ro ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Định mức rủi ro hỗ trợ cho quyết định vè xử lý rủi ro (3.215). [NGUỒN: TCVN 9788:2013, 3.7.1] 3.207 Nhận diện rủi ro Quá trình (3.180) tìm kiếm, nhận biết và mô tả rủi ro (3.199). CHÚ THÍCH 1: Nhận diện rủi ro liên quan đến việc nhận biết (3.104) các nguồn rủi ro (3.213), sự kiện (3.82), nguyên nhân và hệ quả (3.46) tiềm ẩn của chúng. CHÚ THlCH 2: Nhận diện rủi ro có thể đòi hỏi dữ liệu quá khứ, phân tích lý thuyết, ý kiến chuyên môn có hiểu biết và nhu cầu của các bên liên quan. [NGUỒN: TCVN 9788:2013, 3.5.1 - được sửa đổi - Trong Chú thích 2, “bên liên quan” được thay bằng “bên quan tâm”] 3.208 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Các hoạt động (3.1) có phối hợp để định hướng và kiểm soát một tổ chức (3.158) về mặt rủi ro (3.199). CHÚ THÍCH 1: Quản lý rủi ro thông thường bao gồm đánh giá rủi ro (3.203), xử lý rủi ro (3.215), chấp nhận rủi ro (3.200) và trao đổi thông tin về rủi ro. [NGUỒN: TCVN 9788:2013, 2.1, được sửa đổi - Bổ sung Chú thích 1] 3.209 Chủ sở hữu rủi ro Thực thể (3.79) có trách nhiệm giải trình và quyền hạn đối với việc quản lý rủi ro (3.199). [NGUỒN: TCVN 9788:2013, 3.5.1.5] 3.210 Giảm rủi ro ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.211 Danh mục rủi ro Hồ sơ (3.186) thông tin (3.116) về các rủi ro (3.199) được nhận diện. CHÚ THÍCH 1: Việc tổng hợp tất cả các rủi ro đã được nhận diện, phân tích và định mức trong quá trình (3.180) đánh giá rủi ro (3.203) bao gồm cả thông tin về danh mục rủi ro gồm thông tin về khả năng xảy ra (3.133), hệ quả (3.46), cách xử lý và chủ sở hữu rủi ro (3.209). [NGUỒN: TCVN 9788:2013, 3.8.2.4, được sửa đổi - thay thế Chú thích 1] 3.212 Chia sẻ rủi ro Hình thức xử lý rủi ro (3.215) liên quan đến việc phân bố rủi ro (3.199) theo thỏa thuận với các bên khác. CHÚ THÍCH 1: Các yêu cầu (3.190) pháp lý hay chế định có thể hạn chế, ngăn cấm hoặc bắt buộc chia sẻ rủi ro. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 3: Mức độ phân bố rủi ro có thể phụ thuộc vào mức độ tin cậy và rõ ràng của thỏa thuận chia sẻ. CHÚ THÍCH 4: Chuyển rủi ro cũng là một hình thức chia sẻ rủi ro. [NGUỒN: TCVN 9788:2013, 3.8.1.3] 3.213 Nguồn rủi ro Yếu tố mà tự nó hoặc khi kết hợp, có tiềm năng nội tại làm nảy sinh rủi ro (3.199). CHÚ THÍCH 1: Nguồn rủi ro có thể hữu hình hoặc vô hình [NGUỒN: TCVN 9788:2013, 3.5.1.2] 3.214 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Sự sẵn sàng gánh chịu rủi ro (3.199) của tổ chức (3.158) hoặc các bên quan tâm sau khi xử lý rủi ro (3.215) nhằm đạt được những mục tiêu (3.153) của mình. Chú thích 1: Chịu đựng rủi ro có thể bị ảnh hưởng bởi khách hàng (3.35), bên liên quan, các yêu cầu (3.190) pháp lý hoặc chế định. [NGUỒN: TCVN 9788:2013, 3.7.1.3, được sửa đổi - Trong phần định nghĩa, “bên liên quan” được thay thế bằng “bên quan tâm” và Chú thích 1 được sửa đổi] 3.215 Xử lý rủi ro Quá trình (3.180) điều chỉnh rủi ro (3.199). CHÚ THÍCH 1: Xử lý rủi ro có thể bao gồm: - tránh rủi ro bằng cách quyết định không bắt đầu hoặc không tiếp tục hoạt động (3.1) làm nảy sinh rủi ro; - chấp nhận hoặc làm tăng rủi ro để theo đuổi một cơ hội; ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 - thay đổi khả năng xảy ra (3.133); - thay đổi hệ quả (3.46); - chia sẻ rủi ro với một hay nhiều bên khác (bao gồm hợp đồng và cung cấp tài chính cho rủi ro), và - giữ lại rủi ro bằng quyết định có hiểu biết. CHÚ THÍCH 2: Xử lý rủi ro đối với những hệ quả tiêu cực đôi khi được gọi là “giảm nhẹ rủi ro”, “loại bỏ rủi ro”, “ngăn ngừa rủi ro” và “giảm bớt rủi ro (3.210)”. CHÚ THÍCH 3: Xử lý rủi ro có thể tạo ra những rủi ro mới hoặc điều chỉnh những rủi ro hiện có. [NGUỒN: TCVN 9788:2013, 3.8.1] 3.216 Tính vững chắc ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Cụ thể là, khả năng chống lại việc giả mạo, sao chép, xâm nhập hoặc bằng cách vượt qua. 3.217 Kịch bản Cốt truyện được hoạch định trước để dẫn dắt một bài luyện tập (3.83) cũng như dùng để kích thích nhằm đạt được mục tiêu (3.153) về kết quả thực hiện (3.167) của dự án luyện tập. 3.218 Vị trí cảnh quan Tập hợp các vị trí địa lý (3.97) xác định phạm vi máy ảnh có thể lấy được cảnh. CHÚ THÍCH 1: Hệ tọa độ là giống nhau cho từng vị trí địa lý trong tập hợp. Có ít nhất một vị trí địa lý trong vị trí cảnh quan. Các vị trí địa lý được sắp xếp theo chiều kim đồng hồ hoặc ngược chiều kim đồng hồ. Vị trí địa lý cảnh quan đơn lẻ thể hiện vị trí địa lý là trung tâm của cảnh đó. 3.219 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Cường độ, nguồn lực (3.193) và mức độ phản ánh nhu cầu và mục tiêu (3.153). 3.220 Phạm vi dịch vụ (Các) chức năng mà tổ chức trong chuỗi cung ứng (3.159) thực hiện và địa điểm tổ chức thực hiện chức năng đó. 3.221 Bản tường thuật Sự tường thuật về việc luyện tập (3.83) như thực tế diễn ra, cho phép nhân viên định hướng hiểu được các sự kiện (3.82) cần phát triển như thế nào trong quá trình luyện tập khi các yếu tố khác nhau trong danh mục sự kiện chính được đưa vào. CHÚ THÍCH 1: Bản tường thuật thường được viết dưới dạng tường thuật về một sự kiện được mô phỏng. 3.222 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Dữ liệu và/hoặc tri thức được bảo vệ chống lại việc công khai cho các thực thể không được phép. 3.223 An ninh Tình trạng không bị nguy hiểm hoặc đe dọa (3.259). 3.224 Khía cạnh an ninh Đặc tính, yếu tố hoặc đặc điểm làm giảm rủi ro (3.199) của khủng hoảng (3.59) không chủ định, có chủ định, do nguyên nhân tự nhiên và thảm họa (3.69) có thể làm gián đoạn và gây ra hệ quả (3.46) cho sản phẩm hoặc dịch vụ (3.181), hoạt động, tài sản (3.10) quan trọng và tính liên tục (3.49) của tổ chức (3.158) và các bên quan tâm (3.124) của tổ chức. 3.225 An ninh được khai báo ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.226 Cam kết an ninh Cam kết bằng văn bản của đối tác (3.30) kinh doanh, quy định biện pháp an ninh (3.223) được thực hiện bởi đối tác kinh doanh, bao gồm ít nhất cách thức hàng hóa và các phương tiện vật chất trong thương mại quốc tế được đảm bảo an toàn, các thông tin (3.116) liên quan được bảo vệ và biện pháp an ninh được chứng tỏ và xác minh. CHÚ THÍCH 1: Cam kết an ninh sẽ được sử dụng bởi tổ chức trong chuỗi cung ứng (3.159) để đánh giá sự thỏa đáng của các biện pháp an ninh liên quan đến an toàn của hàng hóa. 3.227 Quản lý an ninh/quản lý an toàn Các hoạt động (3.1) và thực hành có hệ thống và phối hợp với nhau thông qua đó tổ chức (3.158) quản lý tối ưu rủi ro (3.199) của mình, các mối đe dọa (3.259) và tác động (3.107) tiềm ẩn kèm theo. 3.228 Mục tiêu quản lý an ninh ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Quan trọng là kết quả được liên kết trực tiếp hoặc gián tiếp đến việc cung cấp sản phẩm, vật tư cung ứng hoặc dịch vụ được cung cấp bởi toàn bộ hoạt động kinh doanh cho khách hàng của tổ chức hoặc người sử dụng cuối. 3.229 Chính sách quản lý an ninh Toàn bộ ý đồ và định hướng của một tổ chức (3.158), liên quan đến an ninh (3.223) và khuôn khổ để kiểm soát các quá trình (3.180) liên quan đến an ninh và các hoạt động (3.1) được bắt nguồn từ và nhất quán với chính sách (3.171) của tổ chức và các yêu cầu chế định (3.190). 3.230 Chương trình quản lý an ninh Quá trình (3.180) theo đó mục tiêu quản lý an ninh (3.228) đạt được. 3.231 Chỉ tiêu quản lý an ninh ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.232 Hoạt động an ninh Hoạt động (3.1) và chức năng liên quan đến việc bảo vệ (3.182) con người, tài sản (3.10) hữu hình và vô hình. CHÚ THÍCH 1: Hoạt động an ninh (3.223) có thể đòi hỏi việc mang theo và sử dụng vũ khí trong khi thực hiện (3.167) nhiệm vụ. CHÚ THÍCH 2: Khái niệm này bao gồm định nghĩa về dịch vụ an ninh trong Quy tắc ứng xử Quốc tế (ICoC) [5]: Canh giữ và bảo vệ con người và các đối tượng (3.151), như đoàn xe, cơ sở vật chất (3.90), địa điểm được chỉ định, tài sản hoặc địa điểm khác (có vũ trang hoặc không có vũ trang) hoặc bất kỳ hành động nào khác mà nhân sự (3.169) của công ty được yêu cầu mang hoặc triển khai vũ khí trong khi thực hiện nhiệm vụ của họ. 3.233 Quản lý hoạt động an ninh Các hoạt động (3.1) có phối hợp để định hướng và kiểm soát tổ chức (3.158) liên quan đến hoạt động an ninh (3.232). CHÚ THÍCH 1: Việc định hướng và kiểm soát liên quan đến quản lý hoạt động an ninh thường bao gồm việc thiết lập chính sách (3.171), việc hoạch định (3.170) và các mục tiêu (3.153) định hướng các quá trình (3.180) tác nghiệp và cải tiến liên tục (3.48). ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Mục tiêu hoạt động an ninh Mục tiêu (3.159) mong muốn hoặc hướng đến, liên quan đến hoạt động an ninh (3.232). CHÚ THÍCH 1: Mục tiêu hoạt động an ninh thường dựa trên chính sách hoạt động an ninh (3.236) của tổ chức (3.158). CHÚ THÍCH 2: Mục tiêu hoạt động an ninh thường được quy định đối với các chức năng và các cấp liên quan trong tổ chức. 3.235 Nhân sự hoạt động an ninh Người làm việc với danh nghĩa của tổ chức (3.158) tham gia trực tiếp hoặc gián tiếp vào hoạt động an ninh (3.232). 3.236 Chính sách hoạt động an ninh ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Thông thường, chính sách hoạt động an ninh nhất quán với chính sách chung của tổ chức và đưa ra khuôn khổ cho việc thiết lập mục tiêu hoạt động an ninh (3.234). CHÚ THÍCH 2: Nguyên tắc quản lý hoạt động an ninh (3.233) được thể hiện trong tiêu chuẩn này có thể tạo cơ sở cho việc thiết lập chính sách hoạt động an ninh nhất quán với nguyên tắc và nghĩa vụ được nêu trong Quy tắc ứng xử quốc tế (ICoC) [5] và Tài liệu Montreux (6). 3.237 Chương trình hoạt động an ninh Quá trình (3.180) quản lý (3.135) và điều hành liên tục, được hỗ trợ bởi lãnh đạo cao nhất (3.263) và được trang bị nguồn lực để đảm bảo các bước cần thiết được thực hiện để phối hợp các nỗ lực nhằm đạt được mục tiêu (3.153) của hệ thống quản lý hoạt động an ninh (3.233). 3.238 Nhân sự an ninh Người của tổ chức trong chuỗi cung ứng (3.159) được phân công nhiệm vụ liên quan đến an ninh (3.223). CHÚ THÍCH 1: Những người này có thể là nhân viên của tổ chức. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Kế hoạch an ninh Các sắp đặt theo hoạch định để đảm bảo rằng an ninh (3.223) được quản lý thỏa đáng. CHÚ THÍCH 1: Kế hoạch này được thiết kế để đảm bảo việc áp dụng các biện pháp bảo vệ tổ chức (3.158) khỏi sự cố (3.111) an ninh (3.223). CHÚ THÍCH 2: Kế hoạch này có thể được kết hợp vào các kế hoạch hoạt động khác. 3.240 Thông tin nhạy cảm về an ninh Tài liệu nhạy cảm về an ninh Thông tin (3.116) hoặc tài liệu, được tạo ra hoặc kết hợp vào quá trình (3.180) an ninh của chuỗi cung ứng (3.251), chứa thông tin về quá trình an ninh (3.223), việc vận chuyển hoặc chỉ thị từ chính phủ, thông tin và tài liệu này không được công khai và trở thành có ích cho người mong muốn khởi tạo một sự cố an ninh. 3.241 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Phương thức mà sự cố (3.111) an ninh (3.223) tiềm ẩn có thể xảy ra. 3.242 Tự vệ Việc bảo vệ (3.182) thân thể hoặc của cải của một người khỏi tổn thương nào đó do người khác gây ra. 3.243 Khả năng tương tác ngữ nghĩa Khả năng hai hoặc nhiều hệ thống hoặc dịch vụ diễn giải và sử dụng tự động thông tin (3.116) được trao đổi một cách chính xác. 3.244 Thông tin nhạy cảm ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.245 Nơi trú ẩn Ở lại hoặc có nơi trú ẩn tức thời tại một vị trí được bảo vệ có liên quan đến rủi ro (3.199) 3.246 Người đưa ra quy định Thực thể (3.79) xác định các yêu cầu (3.190) đối với giải pháp xác thực (3.19) áp dụng cho hàng hóa vật chất (3.139) cụ thể. 3.247 Công cụ xác thực độc lập Công cụ xác thực (3.20) được sử dụng để phát hiện một yếu tố xác thực (3.17) ẩn đối với giác quan con người cho việc kiểm tra xác nhận (3.272) của con người hoặc tích hợp các chức năng cần thiết để có thể kiểm tra xác nhận yếu tố xác thực một cách độc lập. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Siêu dữ liệu tĩnh Thông tin (3.116) kèm theo hình ảnh kỹ thuật số ngoài các giá trị điểm ảnh, không thay đổi theo thời gian (hoặc ít nhất không thay đổi theo chuỗi địa chỉ). 3.249 Luyện tập chiến lược Việc luyện tập (3.83) có sự tham gia của lãnh đạo cao nhất (3.263) ở cấp chiến lược. CHÚ THÍCH 1: Lãnh đạo cao nhất ở cấp chiến lược thường bao gồm nhân sự (3.169) về khủng hoảng (3.59) liên bộ, nhân sự về chính trị-hành chính, nhân sự quản lý liên ngành và liên phòng ban và tổ chức (3.158) quản lý khủng hoảng (3.60) trong nhóm quản lý doanh nghiệp. CHÚ THÍCH 2: Luyện tập chiến lược được thiết kế để đánh giá việc ứng phó với khủng hoảng trong tình huống khắc nghiệt. CHÚ THÍCH 3: Luyện tập chiến lược được thiết kế để xây dựng sự phối hợp (3.52) toàn diện và văn hóa ra quyết định trong các tổ chức ở lĩnh vực công, tư và phi lợi nhuận. 3.250 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Ký hợp đồng với bên ngoài để thực hiện nghĩa vụ nảy sinh từ hợp đồng hiện tại. CHÚ THÍCH 1: Khi một bên ký hợp đồng thực hiện một phạm vi dịch vụ, họ có thể ký hợp đồng thầu phụ một hay nhiều dịch vụ đó với một nhà “nhà thầu phụ” hoặc lao động địa phương. CHÚ THÍCH 2: Công ty con của một công ty mẹ có thể được coi là tổ chức (3.158) thầu phụ. 3.251 Chuỗi cung ứng Mối quan hệ hai chiều giữa các tổ chức (3.158), con người, quá trình (3.180), logistic, thông tin (3.116), công nghệ và nguồn lực (3.193) tham gia vào các hoạt động (3.1) và tạo ra giá trị từ nguồn vật liệu thông qua việc cung cấp sản phẩm hoặc dịch vụ (3.181). CHÚ THÍCH 1: Chuỗi cung ứng có thể bao gồm nhà cung cấp, nhà thầu phụ, cơ sở vật chất (3.90) sản xuất, nhà cung cấp dịch vụ logistic, trung tâm phân phối nội bộ, nhà phân phối, nhà bán buôn và các thực thể khác cho tới người sử dụng cuối. 3.252 Quản lý tính liên tục của chuỗi cung ứng ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Việc áp dụng quản lý tính liên tục trong kinh doanh (3.25) vào chuỗi cung ứng (3.251). CHÚ THÍCH 1: Quản lý tính liên tục trong kinh doanh cần được áp dụng cho tất cả các cấp trong chuỗi cung ứng của tổ chức (3.158). CHÚ THÍCH 2: Trong thực tế, một tổ chức thường chỉ muốn áp dụng cho nhà cung ứng cấp 1 của mình và gây ảnh hưởng với các nhà cung ứng quan trọng trong việc áp dụng SCCM cho nhà cung ứng của họ. 3.253 Khả năng tương tác cú pháp Khả năng hai hay nhiều hệ thống hoặc dịch vụ trao đổi thông tin (3.116) có cấu trúc. 3.254 Chứng cứ giả Khả năng của yếu tố xác thực (3.17) thể hiện rằng hàng hóa vật chất (3.139) đã bị tổn hại. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Chỉ tiêu Yêu cầu (3.190) chi tiết về kết quả thực hiện (3.167), có thể áp dụng cho tổ chức (3.158) hoặc các bộ phận của tổ chức. Các chỉ tiêu xuất phát từ mục tiêu (3.153) và cần được thiết lập, đáp ứng để đạt được các mục tiêu đó. [NGUỒN: TCVN ISO 14050:2015, 4.1.3, được sửa đổi - bỏ từ “môi trường” khỏi thuật ngữ và trước từ “mục tiêu” trong định nghĩa] 3.256 Nhóm mục tiêu Các cá nhân hoặc tổ chức (3.158) là đối tượng luyện tập (3.83). 3.257 Bài kiểm tra Một loại hình luyện tập (3.83) duy nhất và cụ thể kết hợp kỳ vọng của yếu tố đỗ hoặc trượt trong mục đích hoặc mục tiêu (3.153) luyện tập đang được hoạch định. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.258 Thử nghiệm Thủ tục (3.179) xem xét đánh giá (3.81); một phương thức để xác định sự hiện diện, chất lượng hoặc tính xác thực của một sự việc. CHÚ THÍCH 1: Thử nghiệm có thể được coi là “làm thử”. CHÚ THÍCH 2: Thử nghiệm thường áp dụng với kế hoạch hỗ trợ. 3.259 Mối đe dọa Nguyên nhân tiềm ẩn của sự cố (3.111) không mong muốn có thể gây hại cho cá nhân, tài sản (3.10), hệ thống hoặc tổ chức (3.158), môi trường hoặc cộng đồng (3.42). 3.260 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Quá trình (3.180) nhận diện, đánh giá định tính và định lượng nguyên nhân tiềm ẩn của sự kiện (3.82) không mong muốn có thể gây hại cho cá nhân, tài sản (3.10), hệ thống hoặc tổ chức (3.158), môi trường hoặc cộng đồng (3.42). 3.261 Nhà cung ứng cấp 1 Người cung cấp sản phẩm hoặc dịch vụ (3.181) trực tiếp cho tổ chức (3.158), thường thông qua thỏa thuận hợp đồng. 3.262 Nhà cung ứng cấp 2 Người cung cấp sản phẩm hoặc dịch vụ (3.181) gián tiếp cho tổ chức (3.158) thông qua nhà cung ứng cấp 1 (3.261). 3.263 Lãnh đạo cao nhất ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Lãnh đạo cao nhất có quyền ủy quyền và cung cấp nguồn lực (3.193) trong phạm vi tổ chức. CHÚ THÍCH 2: Nếu phạm vi của hệ thống quản lý (3.137) chỉ bao gồm một phần của tổ chức, thì lãnh đạo cao nhất chỉ những người định hướng và kiểm soát phần đó của tổ chức. CHÚ THÍCH 3: Với mục đích này, tổ chức có thể được nhận diện bằng việc đối chiếu với phạm vi áp dụng hệ thống quản lý. CHÚ THÍCH 4: Lãnh đạo cao nhất có thể được coi là người dẫn dắt tổ chức. CHÚ THÍCH 5: Lãnh đạo cao nhất, đặc biệt ở tổ chức (3.158) lớn đa quốc gia, có thể không phải là người tham gia với tư cách cá nhân như nêu trong tiêu chuẩn này, tuy nhiên, trách nhiệm giải trình của lãnh đạo cao nhất thông qua chuỗi mệnh lệnh phải được thỏa mãn. [NGUỒN: TCVN ISO 9000:2015, 3.1.1, được sửa đổi - Thay thế Chú thích 3 và bổ sung Chú thích 4 và 5] 3.264 Theo dõi và truy xuất Cách thức nhận diện từng hàng hóa vật chất (3.139) riêng lẻ hoặc (các) lô để biết hàng hóa đó đã ở đâu hoặc đang ở đâu trong chuỗi cung ứng. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Đào tạo Hoạt động (3.1) được thiết kế để tạo điều kiện cho việc học hỏi và phát triển kiến thức, kỹ năng và khả năng, và để cải tiến kết quả thực hiện (3.167) nhiệm vụ hoặc vai trò cụ thể. 3.266 Chức năng xử lý truy vấn tin cậy TQPF Chức năng cung cấp một cổng thực hiện chức năng kiểm tra xác nhận tin cậy (TVF) (3.267) và hệ thống quản lý dữ liệu thuộc tính (ADMS). CHÚ THÍCH 1: Chức năng này bao gồm cả phần mềm chạy nội bộ trên thiết bị cầm tay. 3.267 Chức năng kiểm tra xác nhận tin cậy ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Chức năng thực hiện việc kiểm tra xác nhận một mã nhận dạng duy nhất (UID) (3.269) nhận được có hợp lệ hay không và quản lý việc phản hồi theo các quy tắc và đặc quyền truy cập. 3.268 Sự kiện không mong muốn Sự xuất hiện hoặc thay đổi có khả năng gây tử vong, tổn hại đến tài sản (3.10) hữu hình hoặc vô hình, hoặc tác động (3.107) tiêu cực đến nhân quyền và quyền tự do cơ bản của các bên quan tâm (3.124) nội bộ hoặc bên ngoài. 3.269 Dấu hiệu nhận dạng duy nhất UID Mã thể hiện một tập hợp cụ thể, duy nhất các thuộc tính liên quan đến đối tượng (3.151) hoặc lớp đối tượng trong suốt vòng đời của nó trong một miền cụ thể và phạm vi của hệ thống nhận diện (3.104) đối tượng. 3.270 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Việc xử lý, gia công và luân chuyển hàng hóa (3.98) xảy ra trước khi tổ chức trong chuỗi cung ứng (3.159) thực hiện việc kiểm soát (3.68) hàng hóa. 3.271 Sử dụng lực liên tục Việc tăng hoặc giảm mức độ tác dụng lực liên tục liên quan đến việc ứng phó bất lợi, sử dụng lượng lực hợp lý và cần thiết. CHÚ THÍCH 1: Lượng lực sử dụng nên là lượng lực tối thiểu hợp lý cần thiết để loại bỏ mối đe dọa (3.259) hiện hữu, từ đó giảm thiểu rủi ro (3.199) và mức độ nghiêm trọng của thương tật có thể xảy ra. CHÚ THÍCH 2: Việc gia tăng/làm giảm lực phản hồi với mức độ của lực cần thích hợp với tình hình hiện thời, thừa nhận rằng việc phản hồi có thể chuyển từ một phần của việc liên tục tới một phần khác chỉ trong vài giây. 3.272 Kiểm tra xác nhận Việc xác nhận, thông qua việc cung cấp bằng chứng khách quan, rằng các yêu cầu (3.190) xác định được thực hiện. ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 3.273 Dễ tổn thương/Yếu điểm Phân tích yếu điểm Đánh giá yếu điểm Quá trình (3.180) nhận diện và lượng hóa điều gì đó tạo ra sự nhạy cảm với nguồn rủi ro (3.199) có thể dẫn đến hệ quả (3.46). 3.274 Nhóm dễ tổn thương Các cá nhân chia sẻ một hoặc nhiều đặc điểm là cơ sở của việc phân biệt đối xử hoặc hoàn cảnh bất lợi về mặt xã hội, kinh tế, văn hóa, chính trị hoặc sức khỏe và khiến họ thiếu phương tiện để đạt được các quyền của mình hoặc hưởng cơ hội bình đẳng. 3.275 ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 Hoạt động (3.1) đưa ra thông điệp thích hợp đến người đối mặt với rủi ro (3.166) dựa trên thông tin (3.116) có bằng chứng nhận được từ chức năng theo dõi mối nguy (3.100). 3.276 Môi trường làm việc Tập hợp các điều kiện để thực hiện công việc. CHÚ THÍCH 1: Các điều kiện có thể bao gồm các yếu tố vật chất, xã hội, tâm lý và môi trường (như nhiệt độ, ánh sáng, phương thức thừa nhận, áp lực nghề nghiệp, ec-gô-nô-mi và thành phần không khí). [NGUỒN: TCVN ISO 9000:2015, 3.5.5] 3.277 Tổ chức hải quan thế giới WCO ... ... ... Bạn phải đăng nhập hoặc đăng ký Thành Viên TVPL Pro để sử dụng được đầy đủ các tiện ích gia tăng liên quan đến nội dung TCVN. Mọi chi tiết xin liên hệ: ĐT: (028) 3930 3279 DĐ: 0906 22 99 66 CHÚ THÍCH 1: Đây là tổ chức (3.158) toàn cầu liên chính phủ duy nhất có năng lực về các vấn đề hải quan. Thư mục tài liệu tham khảo [1] TCVN ISO 9000:2015, Hệ thống quản lý chất lượng - Cơ sở và từ vựng [2] TCVN ISO 14050:2009, Quản lý môi trường - Từ vựng [3] TCVN ISO 19011:2018, Hướng dẫn đánh giá hệ thống quản lý [4] TCVN 9788:2013, Quản lý rủi ro-Từ vựng [5] ICoCA. Quy tắc ứng xử quốc tế đối với các cơ sở cung cấp dịch vụ an ninh tư nhân. Geneva, Thụy Sĩ, 2010. Có trên trang: https://icoca.ch/en/the icoc (2017-10-05) [6] FDFA và ICRC. Tài liệu Montreux về Các nghĩa vụ pháp lý quốc tế thích hợp và các thực hành tốt với các quốc gia liên quan đến hoạt động của các công ty quân sự và an ninh tư nhân trong xung đột vũ trang. Liên đoàn Thụy Sĩ và Ủy ban quốc tế Hội chữ thập đỏ, Berne/Geneva, 2008. Có trên trang: https://icoca.ch/sites/default/files/resources/The%20Montreux%20Document. pdf (2017-10-05)