XiaoMi-AI文件搜索系统
World File Search System控制措施
地球物理作业中的风险管理 - SEG Wiki
每个人都应该意识到自己工作场所和周围同事的危险和风险，更重要的是，需要采取哪些控制措施来使风险可以承受。在项目开始之前需要评估风险，并选择和评估风险控制措施。必须对可能受要执行的任务影响的人员进行培训和沟通。风险管理（意识、识别、评估和控制）通过一系列流程进一步维护，例如危险报告、工作安全分析 (JSA) 和停工文化（使用诸如停止和退后或最后一刻风险评估等工具），以防出现疑问或新的或意外的情况。如果需要进行例外或更改，则应通过变更管理 (MoC) 流程或新工具箱会议进行控制，其中包括风险评估。某些高风险活动必须遵守工作许可 (PTW) 制度，该制度同样包括风险评估。
加速器安全 - 美国能源部指令
e. 安全评估文件 (SAD)。SAD 的目的是提供设施描述、加速器特定安全隐患分析以及消除或减轻这些隐患的必要控制措施，以便清楚地了解相关风险。加速器中的所有隐患分为两类：1) 由 DOE 批准的其他适用安全和健康计划和/或流程安全管理的隐患；或 2) 由 SAD 和 ASE 规定分析和安全管理的加速器特定隐患。所提供的详细信息数量和分析深度必须根据存在的隐患的程度和类型以及设施的复杂性进行调整。SAD 代表 ASE 中边界条件和控制的技术基础，必须对其进行维护，以反映当前的隐患和控制措施。承包商必须在 SAD 修订和批准时通知 DOE 现场要素经理或指定人员。SAD 必须：
致肉桂制造商、加工商、分销商的信……
在宣布这一行动时，FDA 提醒所有受 2015 年 9 月 17 日发布的《现行良好生产规范、危害分析和基于风险的人类食品预防控制措施》（80 Fed. Reg. 55908）的预防控制条款覆盖的设施，除非适用豁免，否则根据该法规，你们有责任在进行危害分析时考虑食品中可能存在的化学危害。请参阅 21 CFR 117.130(b)(1)(ii)。最近，FDA 发布了《行业指南草案：危害分析和基于风险的预防控制措施》的修订引言和附录 1。附录 1 将铅确定为某些香料和草药子类别（包括肉桂）已知或合理可预见（“潜在”）的食品相关化学危害。该指南最终确定后将代表 FDA 目前对这一主题的看法。
关键基础设施风险管理指南 - ...
该规则于 2023 年 2 月 17 日开始实施，采用 CIRMP 的六个月宽限期于 2023 年 8 月 17 日结束。这意味着责任实体必须记录重大风险并实施控制措施以尽量减少这些重大风险对其 CI 资产的影响，同时还记录了已经实施或正在制定的缓解措施。实体必须采取合理措施，通过实施控制措施和缓解措施来遵守 CIRMP 要求。此外，责任实体还有 12 个月的时间，即 2024 年 8 月 17 日，以满足 CIRMP 网络安全框架要求。这是考虑到在企业层面选择和实施框架可能需要的时间。有关网络安全框架要求的更多详细信息，请参见第 3 节：实践中的 CIRMP 规则、网络和信息安全危害。
反洗钱、反恐怖主义融资和……
(iii) 使相关人员能够遵守本规则和联邦反洗钱立法；(iv) 根据其运营和活动的性质、规模和复杂性进行适当调整；(c) 确保定期对相关人员的反洗钱系统和控制措施的充分性进行风险评估，以确保它们继续使相关人员能够充分识别、评估、监控和管理洗钱风险，并且全面且与其活动的性质、规模和复杂性相称。 指导 1. 根据规则 5.2.1(b)(iv)，DFSA 希望系统和控制措施能够根据相关人员的风险状况、业务模式和活动进行调整。通用政策和程序不符合要求。 2. 在规则 5.2.1(c) 中，风险评估的规律性将取决于相关人员业务的性质、规模和复杂性，也取决于其业务何时发生重大变化。……
2022 年州 SIP 战略 - 加州空气资源委员会
2022 年州实施计划州战略（2022 年州 SIP 战略）是一份全州规划文件，其中确定了州政府授权的减少排放以减少地面臭氧（也称为烟雾）所需的战略和控制措施。加利福尼亚州各地都需要采取这些措施，以达到美国环境保护署 (US EPA) 于 2015 年制定的联邦 70 ppb 8 小时臭氧标准（70 ppb 臭氧标准）。更具体地说，该文件描述了该州拟定的承诺，即制定控制措施并根据需要减少州监管来源的排放，以支持在规定的日期之前实现目标；这些州措施和承诺将纳入 2022 年向美国环保署提交的每个未达标地区 70 ppb 臭氧标准的区域州实施计划 (SIP)。
性骚扰预防计划模板及示例
这些控制措施是与工人协商后制定的。我们商定的控制措施包括：• 向工人解释什么是性骚扰和基于性别的骚扰，以及它们可能是什么样子。我已经分发了情况说明书和 WorkSafe 网站的链接；• 告知工人，如果他们希望讨论他们在工作中的经历，我随时可以联系到他们。我还提醒他们，可以通过上锁的信箱匿名分享建议（只有我有钥匙）；• 尽可能将工人安排两人一组，以确保工人在接触第三方时的安全；• 更改排班表，使工人两人一组开店/关店，以便早开始/晚结束；• 在白天而不是晚上将垃圾放入垃圾桶。如果无法做到这一点，工人可以将垃圾留在储藏室直到早上；• 确保摄像头正常工作并且顾客可以看到/通知到他们；• 确保我在店内有标牌，以便顾客和其他人知道不会容忍对工人的不当行为；• 确保工人和顾客知道我的企业具有包容性的多样性。我尊重员工的隐私权，同时也希望他们知道，在工作中可以做真实的自己。• 定期通过非正式的交流会和团队会议与员工沟通，讨论任何问题。我会在团队会议上做笔记，以便记录问题。• 我和员工已达成一致，在接下来的六个月内每月审查一次控制措施，之后每三个月审查一次。• 我将继续与员工沟通，并审查员工的人力资源信息（例如，如果我注意到员工反复/非计划休假）。
SOC 2 第 2 类报告
管理层的断言 5 独立服务审计师的报告 8 范围 8 服务组织的职责 8 服务审计师的职责 9 固有限制 9 意见 10 限制使用 11 系统描述 12 DC 1：公司概况以及所提供产品和服务的类型 13 DC 2：主要服务承诺和系统要求 13 DC 3：用于提供服务的系统组件 14 3.1 主要基础设施 14 3.2 主要软件 15 3.3 人员 16 3.4 数据 16 3.5 流程和程序 17 3.5.1 物理安全 18 3.5.2 逻辑访问 18 3.5.3 计算机操作 - 备份 18 3.5.4 计算机操作 - 可用性 18 3.5.4 变更管理 19 3.5.5 数据通信 19 3.6 系统边界19 DC 4：已识别安全事件的披露 20 DC 5：适用的信托服务标准和相关控制措施，旨在合理保证服务组织的服务承诺和系统要求得到实现 20 5.1 诚信和道德价值观 20 5.2 对能力的承诺 21 5.3 管理理念和运营风格 21 5.4 组织结构和权限与责任分配 21 5.5 人力资源政策与实践 22 5.6 风险评估流程 22 5.7 与风险评估的整合 22 5.8 信息和通信系统 23 5.9 监控控制措施 23 5.9.1 持续监控 23 5.10 报告缺陷 23 DC 6：补充用户实体控制措施 (CUEC) 24