安全和韌性 產(chǎn)品和文檔的真實性、完整性和可信性 產(chǎn)品欺詐風(fēng)險與對策的一般原則 征求意見稿_第1頁
安全和韌性 產(chǎn)品和文檔的真實性、完整性和可信性 產(chǎn)品欺詐風(fēng)險與對策的一般原則 征求意見稿_第2頁
安全和韌性 產(chǎn)品和文檔的真實性、完整性和可信性 產(chǎn)品欺詐風(fēng)險與對策的一般原則 征求意見稿_第3頁
安全和韌性 產(chǎn)品和文檔的真實性、完整性和可信性 產(chǎn)品欺詐風(fēng)險與對策的一般原則 征求意見稿_第4頁
安全和韌性 產(chǎn)品和文檔的真實性、完整性和可信性 產(chǎn)品欺詐風(fēng)險與對策的一般原則 征求意見稿_第5頁
已閱讀5頁,還剩17頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

1GB/TXXXXX—XXXX/ISO2238安全和韌性產(chǎn)品和文檔的真實性、完整性和可信性產(chǎn)品欺詐風(fēng)險與對策的一般原則GB/T24353-2022風(fēng)險管理指南(ISO31000:2018,ISO22300安全和韌性術(shù)語(Secrityandresili利用物質(zhì)商品謀取經(jīng)濟或個人利益的不法或犯罪欺4產(chǎn)品欺詐風(fēng)險和對策的一般原則4.1產(chǎn)品欺詐的情境背景評估4.1.1考慮產(chǎn)品欺詐的機會組織宜將其欺詐控制策略建立在對欺詐意圖、動機、性質(zhì)和類型以及欺詐者的正確理組織宜考慮發(fā)生犯罪必不可少的三個要素(欺詐者、受害者/目標(biāo)和監(jiān)管薄弱),作為實施預(yù)防犯2GB/TXXXXX—XXXX/ISO22384.1.2評估產(chǎn)品欺詐風(fēng)險——社會和文化、政治、法律、監(jiān)管、金融、技術(shù)和經(jīng)濟環(huán)境;——影響特定產(chǎn)品和品牌所有者的關(guān)鍵驅(qū)動因素和趨勢;——政策、目標(biāo)以及為實現(xiàn)這些目標(biāo)而制定的策略;——信息系統(tǒng)、信息流和決策過程(正式和非正式——利益相關(guān)者采用的標(biāo)準(zhǔn)、指南和模式。4.2產(chǎn)品欺詐的意圖和動機分類——欺騙性產(chǎn)品是指放置在供應(yīng)鏈中意圖在各個方面欺騙消費者使其相信產(chǎn)品是真貨的產(chǎn)品;3GB/TXXXXX—XXXX/ISO2238——非欺騙性產(chǎn)品是指不試圖通過其在市場上的定位來欺騙消費者使其相信該產(chǎn)品是真貨,無論),欺詐者,因為他們欺騙了知識產(chǎn)權(quán)(IPR)持——娛樂性產(chǎn)品欺詐是指為了消遣、樂趣、玩笑或僅僅是刺激而進行的欺詐行為;——偶然性產(chǎn)品欺詐是指不經(jīng)常或適時地發(fā)生的被動欺詐行為;——職業(yè)產(chǎn)品欺詐是指內(nèi)部人員在其工作場所的欺詐行為,無論是作為個人,還是在組織知情的——激進主義產(chǎn)品欺詐是指國內(nèi)或國際恐怖分子所實施的欺詐行為,這些人發(fā)表了思想或政治聲4.3產(chǎn)品欺詐活動的分類組織宜對產(chǎn)品欺詐的類型及其可能的后果進行來收入的贓物可能由于處理不當(dāng)而變質(zhì),這對消費者的健康是一未經(jīng)授權(quán)模擬、復(fù)制或修改產(chǎn)4GB/TXXXXX—XXXX/ISO2238英國一家保險公司將電氣故障火災(zāi)不斷上應(yīng)用和實施受知識產(chǎn)權(quán)保護的對知識產(chǎn)權(quán)持有人造成經(jīng)濟中國嬰兒配方奶粉中的摻雜三聚氰胺。據(jù)低質(zhì)量或不安全的產(chǎn)品造成合法的產(chǎn)品,但包裝或安全成未聲明的情況下使用替代品更換全部或部分真實部件或成使用可能不安全的部件或成被設(shè)計成與合法產(chǎn)品相似但并質(zhì)量低劣對人類或環(huán)境造成在預(yù)期市場以外銷售或分銷產(chǎn)將打折的逆轉(zhuǎn)錄病毒藥物運往中非國家,再以正常價格轉(zhuǎn)售給北歐國家。救濟產(chǎn)品救濟物資短缺或延遲送達(dá)需將偷盜而來的合法產(chǎn)品冒充成合法產(chǎn)品超出合同或監(jiān)管協(xié)議謊報生產(chǎn)情況。不申報生產(chǎn)班4.4產(chǎn)品欺詐者的分類組織宜根據(jù)地域范圍以及其組織系統(tǒng)的程度對產(chǎn)品欺詐——制造、包裝和租賃欺詐性產(chǎn)品,然后通過全國各地的供應(yīng)鏈進行儲存、展示、分銷和銷售的5GB/TXXXXX—XXXX/ISO2238未參與威脅、暴力、賄賂或敲通常使用威脅、暴力、賄賂或經(jīng)濟利益本身并不是欺詐者的竊取商業(yè)秘密或從事經(jīng)濟間諜活動的,或者在國家贊助或默許下偽造品有關(guān)政府缺乏執(zhí)法或執(zhí)法不4.5剖析和實施產(chǎn)品欺詐的風(fēng)險評估4.5.1剖析產(chǎn)品欺詐組織宜通過整合產(chǎn)品欺詐動機、欺詐行為和欺詐者的類型來剖析產(chǎn)品欺詐,實現(xiàn)。這種分析的精度受到可用收集資料的數(shù)量和質(zhì)量4.5.2風(fēng)險評估),組織宜通過評估風(fēng)險的弱點、可能性和后果來進行風(fēng)險評估。應(yīng)按照ISO31000:2018第6條進行風(fēng)——事件的頻率;——事件造成的后果,即即時、中期和長期財務(wù)、聲譽或心理影響的規(guī)模,以及利益相關(guān)者觀點——產(chǎn)品的弱點:攻擊目標(biāo)與對策水平相比時的吸引力和價值(象征意義——事件的地理位置。組織應(yīng)根據(jù)表6預(yù)估事件的影響并對其進行分類。6GB/TXXXXX—XXXX/ISO2238aba產(chǎn)品欺詐者的類型提高系統(tǒng)化、暴ba7GB/TXXXXX—XXXX/ISO223854321后小大高低對產(chǎn)品欺詐攻擊造成的經(jīng)濟損失價值a的定量分析可由式(1)計4.6對策的選擇和實施4.6.1途徑和策略——可保護品牌;組織應(yīng)根據(jù)具體和系統(tǒng)的定量和定性風(fēng)險評估,謹(jǐn)慎8GB/TXXXXX—XXXX/ISO2238b)技術(shù)和溝通途徑;——權(quán)利持有人和品牌持有人;組織、個人和政府機構(gòu)應(yīng)根據(jù)評估來執(zhí)行各自的對策方案,以防止受害和制止欺具體產(chǎn)品欺詐對策的選擇應(yīng)基于損失可能性和后果的評估水平。通過如圖4所示的保持、避免、轉(zhuǎn)移、減少,以及溝通、消除、控制、劃分等方法評估欺4.7對策的效果評估9GB/TXXXXX—XXXX/ISO2238高高低低高GB/TXXXXX—XXXX/ISO2238A.1綜述A.2例A:一個已知的恐怖分子制造假香煙——剖析:激進主義(動機轉(zhuǎn)移和假冒產(chǎn)品(欺詐類型),估階段可以進行更詳細(xì)的定量風(fēng)險分析,如概率風(fēng)險分析、事件樹分析、故障樹分析等。——對策:品牌所有者通過ISO12931對假冒格的邊境檢查和認(rèn)證,由警察或海關(guān)等執(zhí)法機構(gòu)迅速調(diào)查和逮捕違法者和相關(guān)組織;政府針),——剖析:專業(yè)(動機篡改(欺詐類型以及犯罪——風(fēng)險評估:專業(yè),蓄意、有計劃、暴力(潛在),有系統(tǒng)的但非跨國。對說,造成(經(jīng)濟和金融)損失的可能性和后果較高。潛在的健康威脅也較高。因此,風(fēng)險可評為“高”。在風(fēng)險評估階段可以進行更詳細(xì)的定量風(fēng)險分GB/TXXXXX—XXXX/ISO2238安全對策投資決策宜基于評估該投資的貨幣價值與降低風(fēng)當(dāng)風(fēng)險發(fā)生時預(yù)計的損失金額。在這種方法中,SLE宜認(rèn)為是一個事件ARO是對一年內(nèi)發(fā)生風(fēng)險概率的度量。這些數(shù)據(jù)可能是一個近似值,可取決于許多因············································································tm——改進ALE;對價值來比較安全對策。在缺乏純粹準(zhǔn)確性的情況下,另一種方法是為ROSI的各因素找出一致的測量GB/TXXXXX—XXXX/ISO2238[4]ProductandKnow-howProtection.VDMAVerlagfrom:/documents/105969/7969241/Protect-ing_Branchenf_2014.pdf/3fda0687-bc69-40SecuringI,2016./electronics-and-industrial/uk-insurer-l-rising-electrical-fire-rates-to-counterfeits/s105/a2922/#.V_PAbuCLS71(Accessed:97-107.Availablefrom:/article/10.1007/s12571-009-0048-5from:/articles/counterfeit-taking-malicious-turn(Accessed:/uk/2013/feb/15/horsemeat-scandal-the-essential-gCountermeasures,2011.Availablefrom:/wp-content/uploads/2013/03/Book-Chapter-COUNTERFEIT_MEDICINES2002,325(7368).Availablefrom:/pmc/articles/P/wp-conhttp://archive.fortune._archive/2006/05/01/8375455/index.htm(Accessed:2017-08-09)Counterfeiting,OffenderOrganizations.CrimeScienceJournal.2013,2(8),pp.1-10Sc

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論