ISO发布有关智能制造指南，以降低机器受网络攻击的风险

在我们超连接的世界中，IT安全不仅涉及到我们的数据，还包括几乎所有移动的东西——包括机器。 制造中的网络攻击或IT故障可能对现有的安全措施构成风险，进而对生产和人员产生影响。 最近ISO发布了关于识别和解决此类风险的新的国际指南。

“智能”制造，或利用互联网和数字技术的制造，可以在整个价值链中实现无缝生产和集成，还允许远程控制参数 - 例如速度、力和温度。 “智能制造”的好处很多，包括能够跟踪性能和使用情况以及提高效率，但也会加剧IT安全威胁带来的风险。

将机器的速度或力量提高至危险程度，或降低烹饪温度到可能导致食物污染的程度，只是网络攻击的一些案例，这些攻击不仅会扰乱制造而且会给我们带来严重的风险。 令人高兴的是，ISO近期发布了有助于制造商准备应对并降低这些风险的技术报告（TR）。

ISO/TR 22100-4机械安全 - 与ISO 12100的关系 - 第4部分：机械制造商考虑相关IT安全（网络安全）方面的指南，旨在帮助机械制造商识别和解决可能对其产品安全产生影响的IT安全威胁。 该指南补充了ISO有关机器安全的重要标准—ISO 12100机械安全 - 设计的一般原则 - 风险评估和风险降低，为风险评估、危害分析和文件化要求奠定了基础。

负责技术报告的ISO技术委员会主席Otto Görnemann表示，机器安全和网络安全在其目标、方法和措施等方面存在很大的差异，但在制造业中，它们是密不可分的。

他表示：“ISO/TR 22100-4将帮助机器制造商整合网络安全与机器安全之间的关系。”

“因此，ISO/TR 22100-4将涵盖诸如可能成为网络安全攻击潜在目标的组件类型、最小化此类攻击漏洞的机器设计以及机器操作员可能面临的威胁的信息等方面。”

ISO发布有关人力资本报告的国际标准

组织的优秀程度由其员工决定——这就是为什么人力通常是公司**的成本之一，但是，衡量投资的真实回报可能非常棘手，但随着第一项有关人力资本报告国际标准的发布，让这件事变得简单多了。

众所周知，有效的人力资源（HR）战略可以对组织绩效产生积极影响。由于劳动力成本高达组织支出的70％，因此正确制定战略非常重要。

有许多不同的人力资源管理系统和程序旨在**限度地提高员工的投资回报率，但它们因企业和国家而异，因此难以准确地进行基准测试并使其具有国际相关性。 刚刚发布的新的ISO标准提供了解决此问题的全球认同的方法。

ISO 30414人力资源管理 - 内部和外部人力资本报告指南是第一个允许组织清楚了解其人力资本实际贡献的国际标准。该项标准适用于各种类型和规模的企业，对核心人力资源领域，诸如组织文化、招聘和营业额、生产力、健康和安全以及领导力提供了指南。

制定该项标准的ISO技术委员会主席罗恩·麦金利（Ron McKinley）博士表示，ISO 30414将使组织能够更好地了解他们对员工的影响，并帮助员工**限度地为企业的长期成功做出贡献。

他解释到，“劳动力报告是关于重新思考如何理解和评估组织价值，并允许在劳动力管理中进行更多数据驱动的决策”。

他表示，“更重要的是，通过提供一系列在国际范围内可识别的相关关键指标，跨国公司可以更轻松地转移人力资本信息，更好地控制其国际人力资源活动，并为所有利益相关者提供更高的透明度”。

“但该标准不仅适用于跨国公司，还适用于各种规模的组织，包括中小型公司，都可以从选择与其最相关的指标中受益。”

麦金利（Ron McKinley）表示，政府和政策制定者也可以从中受益，因为他们获得了更多的关于本国与别国相关的组织中人力资本发展的知识，这对于政治劳动力市场倡议非常重要。