Kryteria oceny bezpieczeństwa

Podejmując próbę oceny poziomu bezpieczeństwa systemu należy wziąć pod uwagę nie tylko zabezpieczenia poszczególnych typów informacji, ale także funkcjonowanie całego systemu informacyjnego oraz jego wpływ na działanie całej organizacji. Z tego powodu można wskazać trzy grupy kryteriów związanych z:

Poziomy i funkcje kultury organizacyjnej

E. Schein wyróżnił, według kryterium świadomości, trzy poziomy kultury organizacyjnej: widoczny, uświadomiony – artefakty i twory kulturowe, widoczne wzory zachowania, symbole, ceremonie, częściowo widoczny i uświadomiony – normy i wartości, zakazy i ideologie, wytyczne zachowań, niewidoczny, zwykle nieuświadomiony – stosunek do otoczenia i rzeczywistości, natura ludzka i stosunki międzyludzkie, aktywność.

Model doskonałości EFQM a ISO

Wdrażanie zarządzania przez jakość nie zostało dotychczas opisane w formie zwartej metodologii. Proces implementacji opisywany jest raczej jako ciągłe dążenie do określonego ideału. Zasady opracowane przez twórców są zbyt ogólne, aby przełożyć je bezpośrednio na kroki wdrożeniowe. Wiele organizacji próbując stosować zasady TQM bazuje na modelach nagród takich jak: Nagroda im. W. Edwardsa Deminga, Nagroda im. Malcolma Baldridge'a, Model doskonałości EFQM, Polska Nagroda Jakości.

Normalizacja w Polsce

Pojęcie normalizacji zostało zdefiniowane w Ustawie z dn. 12 września 2002 r. o normalizacji jako „działalność zmierzająca do uzyskania optymalnego, w danych okolicznościach, stopnia uporządkowania w określonym zakresie, poprzez ustalenie postanowień przeznaczonych do powszechnego i wielokrotnego stosowania, dotyczących istniejących lub mogących wystąpić problemów”.