英國標準BS8800職業衛生與安全管理體係.doc42

信息係統安全管理
1 範圍
適用於信息技術部實施網絡安全管理和信息實時監控，以及製定全公司計算機使用
前 言
本標準是由技術委員會HS/1在管理係統分會指導下起草的。它為幫助職業衛生安全(OH&S）管理體係遵循規定的OH&S方針和目標，以及將OH&S納入組織全麵管理體係的方法提供指導。
這一英國標準相當於指導和建議，故不應被引用作規範，亦不應用於認證目的。
官方每年公布的工傷事故和職業病的統計數字並未完全反映出這些事故和疾病給受害者本人及其家庭、同事和朋友帶來的痛苦。除造企業管理員傷害外，工傷事故和職業病還給個人、雇主和社會造成經濟損失。
健康安全執行局的研究表明，由於工傷、職業病和可以避免的非人身傷害事故給雇主造成的總損失，估計相當於英國所有企業毛利的5%到10%。一項研究表明，在被研究的組織中，事故的非保險損失是保險損失的8到36倍。因此，除道德和法律原因外，從經濟上的原因考慮，減少工傷事故和職業病也非常必要。除減少損失外，有效的OH&S管理能提高企業的效益。
關於OH&S，已有一綜合的法律框架，要求各組織通過預測並防止導致工傷和疾病的情況發生等方式來管理其各種活動。本標準通過為OH&S管理與其它經營活動管理的結合提供指導，來尋求改善組織的OH&S績效，以：
(1) 將雇員和其它人員麵臨的風險減至最低程度；
(2) 改善經營（績效）；
(3) 幫助組織在市場中樹立負責任的形象。
本標準與BS EN ISO 9000“質量管理”族標準和BS EN ISO 14000/BS 7750“環境管理”係列標準享有共同的管理體係原理，但這些並非執行本指南的前提條件。
本標準與下述文件是相容的，包括：
—健康安全委員會批準的實踐守則：工作中的衛生安全管理［1］；
—健康安全執行局的小冊子HS(G)65：成功的衛生安全管理［2］；
—BS EN ISO 14001：環境管理體係；
—HSC/HSE 特殊行業OH&S管理指南。
遵從英國標準並不意味著可以不承擔法律責任。
..............................