系统与组织控制
美国注册会计师协会（AICPA）定义的系统与组织控制（，简称SOC；有时也称服务组织控制）是指随审计过程制成的一套报告。这套报告旨在供将信息系统作为服务提供给其他组织的组织（这被称为“服务组织”）向这些系统所服务的用户发布经过验证的这些信息系统之内部控制的报告。报告侧重的五类原则被称为信任服务原则（或准则）。AICPA审计标准《》（SSAE 18），第320节，定义了类型1与类型2两个级别的报告。其他AICPA指南中则规定了三种报告类型…
标签：#标准
共 43 篇文章
可信資訊安全評估交換
可信資訊安全評估交換（，簡稱TISAX），是汽車產業定義的信息安全標準。自從2017年起，許多德國汽車產業的成員會要求供應商通過TISAX的認證。 德國汽車工業協會（VDA）的成員已由國際標準ISO/IEC 27001中選取了符合車輛產業的需求，製作對應的文件 。 核可的認證服務公司會依VDA ISA，針對服務供應商或元件供應商進行認證。是此一系統的監理組織。會審核認證服務公司的認證結果，並且監控各公司實施以及評估的結果。確保最終產品有…
可信執行環境
可信執行環境（，簡稱TEE），是中央处理器中安全的區域，可以保證其中的程式和資料在機密性和完整性上得到保護.。TEE是隔離的執行環境，可以有安全的機能，例如隔離執行、和TEE一起執行的應用程式完整性，也包括其資產的機密性。用一般的術語來說，TEE提供安全性更高的執行空間，給可信軟體執行，其安全性比作業系統（OS )更強，機能性比安全元件（secure element）更多。 歷史 Open Mobile Terminal Platfor…
OSGi
开放服务网关倡议（OSGi，Open Service Gateway Initiative）有双重含义。一方面它指OSGi Alliance组织；另一方面指该组织制定的一个基于Java语言的服务（业务）规范——OSGi服务平台（Service Platform）。 OSGi Alliance是一个由Sun Microsystems、IBM、爱立信等于1999年3月成立的开放的标准化组织，最初名为Connected Alliance。该组…
業界標準
業界標準（de facto standard）也稱為世俗標準、實質標準或非官方標準，是一種已經獲得大眾接受，或是已有市場主導地位（例如）的習慣或是風俗。是拉丁文的「事實上」，意即「雖法律或官方沒有明定規範」，但實際上大眾早已約定成俗的進行。而de jure之意與其相反，具法律或官方所制定的「強制性標準（de jure standards）」。 但若在同一個場合「可以適用多種標準」時，會用業界標準表示多數願意遵照的標準，在社会科学中，事俗…
日本規格簡稱列表
日本規格簡稱列表，是日本所實施的商品品質認證制度。 A B C D E F H J K L M N O P Q R S T W 參考文獻 《標準機械設計便覽》，小栗富士雄，小栗達男 著 黃癸森 譯，臺隆書店編輯委員會，24-37頁，1971年10月 外部連結 [http://www.ehanilsteel.com/japan/sub/05_pdf02.html 日本工業關係規格一覽] *[http://www.kson.com.tw/c…
日本產業規格
日本产业规格（，，缩写JIS），日语又把JIS音译为*'，是由（JISC）组织制定和审议。JIS是日本国家级标准中最重要、最权威的标准。 根据日本《產業標準化法》的规定，JIS标准对象除对药品、农药、化学肥料、蚕丝、食品以及其他农林产品制定有专门的标准或技术规格外，还涉及到各个工业领域。其内容包括：产品标准（产品形状、尺寸、质量、性能等）、方法标准（试验、分析、检测与测量方法和操作标准等）、基础标准（术语、符号、单位、优先数等）。专业包…
世界各國國家標準制定機構
NOTOC *以國名之英文字母首字為序排列。 目錄： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z A B C D E F G H I J K L M N O P Q R S T U V Y Z 註釋 參考文獻 《標準機械設計便覽》，小栗富士雄，小栗達男 著 黃癸森 譯，臺隆書店編輯委員會，24-37頁，1971年10月 外部連結
Base64
Base64（基底64）是一种基于64个可打印字符来表示二进制数据的表示方法。由于，所以每6个位元为一个单元，对应某个可打印字符。3个字节相當於24个位元，对应于4个Base64单元，即3个字节可由4个可打印字符来表示。在Base64中的可打印字符包括字母A-Z、a-z、数字0-9，这样共有62个字符，此外两个可打印符号在不同的系统中而不同。一些如uuencode的其他编码方法，和之后的版本使用不同的64字符集来代表6个二进制数字，但是…
条形码
的條碼造型為瓶身曲線]] 条形码或稱-{zh-hans:条码; zh-hant:條形碼;}-（），是将宽度不等的多个黑条和空白，按照一定的编码规则排列，用以表达一组信息的图形标识符。常见的条形码是由反射率相差很大的黑条（简称条）和白条（简称空）排成的平行线图案。条形码可以标出物品的生产国、制造厂家、商品名称、生产日期、图书分类号、邮件起止地点、类别、日期等信息，因而在商品流通、图书管理、邮政管理、银行系统等许多领域都得到了广泛的应用。 …
规范 (文档)
规范（）指不同廠商製作相同或相似產品時的格式統一。例如，USB就是傳輸规范。 出現 规范的提出，通常是為了統合各家廠商各有各的格式而產生出的問題。 為了成為最後的統一规范，廠商推出格式之後經常引爆“规范大战”，例如藍光光碟與HD DVD之間爆發的規格大戰。 规范和标准 兩者意思很接近，經常會把剛接觸者給搞混，但實際上兩者的意思卻又不一樣。规范很單純就是「规定」部分的統一；标准則指制定技術標準並就其達成一致意見的過程。 參見 標準 量產
E编码
溶液（也稱為維生素B2）]] (MSG) 晶體，一種增味劑]] E編號（）是歐盟對其認可的食品添加物編號，在食物標籤上常能看到。具有E編號的添加物代表已經由歐盟核可，能夠使用在食物中。E編號的E表示歐盟。在英國和愛爾蘭，E編號通俗的是指人工食品添加劑，所以有些雖然號稱不含E編號添加劑的產品事實上卻有添加劑，例如汽水中的重碳酸盐實際上是有E編號的。 食品標籤標示添加物的E編號在歐洲以外的地區包含美國、加拿大和亞太各國仍很少使用。而且並不是…
WS-Security
WS-Security（Web服务安全）是一种提供在Web服务上应用安全的方法的网络传输协议。2004年4月19日，OASIS组织发布了WS-Security标准的1.0版本。 2006年2月17日，发布了1.1版本。 WS-Security是最初IBM，微软，VeriSign和Forum Systems开发的，现在协议由Oasis-Open下的一个委员会开发，官方名称为WSS。 协议包含了关于如何在Web服务消息上保证完整性和机密性的…
IMIX
IMIX（Inter-bank Market Information eXchange），狭义上指IMIX协议，全称是银行间市场业务数据交换协议，是一种用于在银行间市场交易活动（包括人民币、外汇和衍生品等各类产品的交易、发行、确认和清结算等）中实现金融信息实时传输的电子通信协议。IMIX协议是金融行业标准，起草单位为中国外汇交易中心。经全国金融标准化委员会审核通过，该标准于2011年6月2日由中国人民银行发布实施，标准号JR/T 006…
IDEF
IDEF(ICAM Definition Languages)是20世纪70年代由美国空军发明，最早用于描述企业内部运作的一套建模方法。经过不断的完善改进，其用途变广泛，现在可以适用于一般的软件开发。目前，IDEF的方法共十六种--从IDEF0到IDEF14（包括IDEF1X在内）。 IDEF方法 ; IDEF0 : 功能建模（Function Modeling[http://www.idef.com/IDEF0.html]） ; ID…
觀測指標標識符邏輯命名與編碼系統
观测指标标识符逻辑命名与编码系统（Logical Observation Identifiers Names and Codes，LOINC） 是一部用于标识檢驗醫學及临床观测指标的数据库和通用标准，自1994年起由Regenstrief 研究院創立並營運。LOINC 数据库旨在促进临床观测指标结果的交换与共享。其中，LOINC术语涵蓋临床医疗护理、结局管理和临床研究等各种临床观测指标，如血红蛋白、血清钾、各种生命体徵等。 內容 LOI…
歐洲標準
欧洲标准 （簡稱歐標，缩写为EN ，来自德語 ，意為欧洲规范） 是指由三个欧洲標準組織歐洲標準委員會、欧洲电信标准协会和批准的技术标准。只要由三個欧洲標準組織任意一家批准的技术标准就可以稱為歐洲標準。歐洲標準適用於所有欧洲联盟成员国。 参考文献
國際糙度指標
國際糙度指標（International Roughness Index，縮寫IRI），是依據「從縱剖面測量計算道路國際粗糙度指數的標準操作規程」（ASTM E 1926-98）建立的標準，常用於測量道路平坦度的指標。當IRI為0表示該剖面非常平坦。一般認為數值超過8m/Km就屬於行駛困難、或需減速的壞路。 歷史 國際糙度指標是由世界銀行於1982年，組織了由巴西、英國、美國、法國等國的國際研究小組，於巴西進行了大規模的路面平坦度試驗。…
临床文档架构
HL7 临床文档架构（Clinical Document Architecture，CDA） 是一项基于XML的标记标准（置标标准），旨在规定用于交换的临床文档的编码、结构和语义。 CDA 是第3版 HL7 标准的组成部分。与第3版 HL7 标准的其他组成部分类似，CDA 的制定工作也采用了 HL7开发框架（HL7 development Framework，HDF）；CDA 基于 HL7参考信息模型（Reference Informa…
全程数字化无损音频
全程数字化无损音频 (CDLA)是乐视在2016年提出的数字音频传输标准。 历史 “全程数字化无损音频”标准由乐视发布。 乐视于2016年4月20日发布的第二代智能手机“乐2”、“乐2 Pro”和“乐2 Max”均支持此项标准。这些手机取消了3.5毫米接口，而通过Type-C接口把数字音频流以CDLA标准进行传输。 参考来源