ISMS信息安全管理體系審核員問(wèn)答題每日一練(2020.05.14)

問(wèn)答題
審核員在審核上一次的內(nèi)部審核報(bào)告時(shí)，發(fā)現(xiàn)這次內(nèi)審開(kāi)了10項(xiàng)不符合項(xiàng)，其中有3項(xiàng)不符合項(xiàng)的受審核部門(mén)未簽字確認(rèn)。就問(wèn)迎審人員對(duì)這3項(xiàng)未確認(rèn)的不符合項(xiàng)如何處置。迎審人員說(shuō)：最近項(xiàng)目很忙，沒(méi)有來(lái)得及處置，等忙完這一陣子就對(duì)這3項(xiàng)不符合項(xiàng)進(jìn)行分析原因，制定糾正措施。他這樣處置，您認(rèn)為是否遺漏了哪些內(nèi)容？
答案：不符合要求，原因如下：
1）對(duì)不符合是否進(jìn)行分級(jí)；
2）是否與受審核部門(mén)一起評(píng)審不符合，以獲得承認(rèn)，...
問(wèn)答題
審核員審核某公司時(shí)，從系統(tǒng)管理員那里了解到，上個(gè)月該公司將OA系統(tǒng)的由3.0版升級(jí)到了4.0版，但查閱文檔發(fā)現(xiàn)，只有發(fā)布計(jì)劃，沒(méi)有對(duì)該發(fā)布項(xiàng)進(jìn)行測(cè)試。系統(tǒng)管理員解釋說(shuō)，OA系統(tǒng)已經(jīng)使用很多年了，一直很穩(wěn)定沒(méi)發(fā)生什么問(wèn)題，沒(méi)有必要測(cè)試了。請(qǐng)根據(jù)案例描述，判斷是否存在不符合，如果存在，請(qǐng)指出不符合事實(shí)，并描述理由、不符合條款以及不符合嚴(yán)重程度。
答案：不符合ISO/IEC20000-1：2005，不符合條款：10.1“應(yīng)建立受控的驗(yàn)收測(cè)試環(huán)境，以便在分發(fā)之前...
問(wèn)答題
請(qǐng)根據(jù)案例描述，判斷是否存在不符合，如果存在，請(qǐng)指出不符合事實(shí)，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：20059.1，條款內(nèi)容：“應(yīng)管理CMDB以確保其可靠性和準(zhǔn)確性。&rd...
問(wèn)答題
審核員在查閱事件記錄時(shí)，發(fā)現(xiàn)一個(gè)一個(gè)月前的事件尚未解決，而顧客要求一周內(nèi)解決；審核員詢(xún)問(wèn)對(duì)不能滿(mǎn)足顧客要求的服務(wù)級(jí)別時(shí)怎么處理，二線經(jīng)理回答：不需要什么特別的處理，他們也沒(méi)催我們，也應(yīng)該知道我們還沒(méi)拿出解決方案，我們抓緊時(shí)間解決就可以了。請(qǐng)根據(jù)案例描述，判斷是否存在不符合，如果存在，請(qǐng)指出不符合事實(shí)，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：2005不符合8.2條“應(yīng)及時(shí)通知付款有關(guān)他們所報(bào)告的事件或服務(wù)請(qǐng)求的進(jìn)...

<form id="t3wel"><div id="t3wel"></div></form>

<tbody id="t3wel"></tbody>

^{<dl id="t3wel"><p id="t3wel"></p></dl>}

<dd id="t3wel"></dd>