- 1、本文档共13页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
GB/TXXXXX—XXXX/ISO22380:2018
安全和韧性产品和文档的真实性、完整性和可信性产品欺诈风险
与对策的一般原则
1范围
本文件为组织建立了识别各类产品欺诈和产品欺诈者相关风险的一般原则,指导组织如何以经济有
效的方式制定战略、业务对策,以防止或减少此类欺诈攻击造成的任何伤害、有形或无形损失和成本。
本文件适用于所有组织,无论其类型、规模或性质,无论是私营或公共组织,适合于组织的需求、
目标、资源和约束,旨在促进在产品相关欺诈风险及其对策领域的共识。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本文件;不注日期的引用文件,其必威体育精装版版本(包括所有的修改单)适用于本
文件。
GB/T24353-2022风险管理指南(ISO31000:2018,IDT)
ISO22300安全和韧性术语(Secrityandresilience—Vocabulary)
3术语和定义
ISO22300界定的以及下列术语和定义适用于本文件。
3.1
产品欺诈productfraud
利用物质商品谋取经济或个人利益的不法或犯罪欺骗行为。
注1:欺诈是指为了获得经济或个人利益而造成社会或经济损害的不法或犯罪欺骗行为。
注2:产品包括以实物为载体的电子媒介。
注3:应单独考虑涉及与数字传播电子媒体有关的欺诈。
4产品欺诈风险和对策的一般原则
4.1产品欺诈的情境背景评估
4.1.1考虑产品欺诈的机会
组织宜将其欺诈控制策略建立在对欺诈意图、动机、性质和类型以及欺诈者的正确理解之上。
组织宜考虑发生犯罪必不可少的三个要素(欺诈者、受害者/目标和监管薄弱),作为实施预防犯
罪活动的基础。
当一个有动机的欺诈者和合适目标聚集在同一时间和地点,而缺乏有能力的监护人在场时,就会发
生犯罪。
当产品欺诈者认为特定欺诈目标是脆弱的,可从欺诈攻击获得足够的回报,且缺乏或只有薄弱的监
督和对策来阻止、拖延、阻碍或停止他们的攻击时,就构成了欺诈犯罪。这种漏洞被称为“欺诈机会”。
这是基于犯罪学中的“理性选择”理论,该理论认为,当人们认为犯罪风险低而回报高时,就会犯罪,
如图2所示。
1
GB/TXXXXX—XXXX/ISO22380:2018
产品欺诈者
产品欺诈
机会
受害者/目标监管薄弱
图2产品欺诈机会犯罪三角形
组织宜区分产品欺诈和金融欺诈,因为产品欺诈总是与产品相关,而金融欺诈的范围更广,不一定
与产品相关。
金融欺诈的主要因素是压力、机会和合理化。金融欺诈中的欺诈者通常是雇员,而产品欺诈中的欺
诈者则各不相同,如表4所示。
4.1.2评估产品欺诈风险
组织宜评估产品欺诈的情境背景。宜了解显著影响产品欺诈风险的因素以及对策的有效性。
评估产品欺诈风险的外部情境背景包括以下几个方面:
——社会和文化、政治、法律、监管、金融、技术和经济环境;
——自然和竞争环境,无论是国际、国家、区域或当地市场以及供应链;
——影响特定产品和品牌所有者的关键驱动因素和趋势;
——与外部利益相关者的关系,以及外部利益相关者的认知和价值观。
评估产品欺诈风险的内部情境背景包括以下几个方面:
——治理、组织结构、角色和职责;
——政策、目标以及为实现这些目标而制定的策略;
——根据资源和知识(如资本、时间、人员、过程、系统和技术)来理解
您可能关注的文档
- 《安全和韧性 产品和文档的真实性、完整性和可信性 产品欺诈风险与对策的一般原则》(征求意见稿).docx
- 《打叶复烤生产过程数据采集与处理指南》技术报告.docx
- 《打叶复烤生产过程数据采集与处理指南》技术报告.pdf
- 《地表水水质自动监测站(常规五参数、CODMn、NH3-N、TP、TN)安装验收技术规范(征求意见稿)》编制说明.docx
- 《地表水水质自动监测站(常规五参数、CODMn、NH3-N、TP、TN)安装验收技术规范(征求意见稿)》编制说明.pdf
- 《地表水水质自动监测站(常规五参数、CODMn、NH3-N、TP、TN)运行维护技术规范(征求意见稿)》编制说明.docx
- 《地表水自动监测系统通信协议技术要求(征求意见稿)》编制说明.docx
- 《节约型学校评价导则》编制说明.pdf
- 《节约型学校评价导则》征求意见稿.docx
- 《节约型学校评价导则》征求意见稿.pdf
- 第十一章 电流和电路专题特训二 实物图与电路图的互画 教学设计 2024-2025学年鲁科版物理九年级上册.docx
- 人教版七年级上册信息技术6.3加工音频素材 教学设计.docx
- 5.1自然地理环境的整体性 说课教案 (1).docx
- 4.1 夯实法治基础 教学设计-2023-2024学年统编版九年级道德与法治上册.docx
- 3.1 光的色彩 颜色 电子教案 2023-2024学年苏科版为了八年级上学期.docx
- 小学体育与健康 四年级下册健康教育 教案.docx
- 2024-2025学年初中数学九年级下册北京课改版(2024)教学设计合集.docx
- 2024-2025学年初中科学七年级下册浙教版(2024)教学设计合集.docx
- 2024-2025学年小学信息技术(信息科技)六年级下册浙摄影版(2013)教学设计合集.docx
- 2024-2025学年小学美术二年级下册人美版(常锐伦、欧京海)教学设计合集.docx
文档评论(0)