ISMS信息安全管理體系審核員問答題每日一練(2020.06.01)

問答題
審核員從網(wǎng)絡(luò)管理員那里了解到，F(xiàn)TP服務(wù)器在最近2周的每天早上都會非預(yù)期的自動重啟，網(wǎng)絡(luò)管理員解釋說不清楚原因，對工作沒有太大影響，也就沒去管它。請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：20058.3，條款內(nèi)容：“服務(wù)提供方應(yīng)分析事件和問題的數(shù)據(jù)和趨勢以識別...
問答題
審核員在項目部查看了去年的事件管理記錄共20項，其中有17項已經(jīng)按照程序要求，進行了業(yè)務(wù)影響分析、分類、更新、升級、解決和正式關(guān)閉。但有3項事件沒有正式關(guān)閉，審核員據(jù)此開了不符合項，并結(jié)束了此項的審核。這樣的審核是否符合要求？為什么？如果請您去審核，您會怎么做？
答案：不符合要求，因為沒有及時通知客戶有關(guān)他們所報告的事件或服務(wù)請求的進展情況。
如果我去審核，我將按以下思路審核：...
問答題
審核員在審核上一次的內(nèi)部審核報告時，發(fā)現(xiàn)這次內(nèi)審開了10項不符合項，其中有3項不符合項的受審核部門未簽字確認。就問迎審人員對這3項未確認的不符合項如何處置。迎審人員說：最近項目很忙，沒有來得及處置，等忙完這一陣子就對這3項不符合項進行分析原因，制定糾正措施。他這樣處置，您認為是否遺漏了哪些內(nèi)容？
答案：不符合要求，原因如下：
1）對不符合是否進行分級；
2）是否與受審核部門一起評審不符合，以獲得承認，...
問答題
審核員在現(xiàn)場審核時，發(fā)現(xiàn)項目部經(jīng)理手中的《信息技術(shù)服務(wù)管理手冊》為V1.1版，而文件控制清單中的《信息技術(shù)服務(wù)管理手冊》為V1.3版。項目部經(jīng)理解釋說：《信息技術(shù)服務(wù)管理手冊》內(nèi)容沒有變化，只是格式變了兩次，不影響使用。請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：2005，不符合條款：3.2文件要求“應(yīng)建立、評審、批準、維護、處置和控...
問答題
請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：20059.1，條款內(nèi)容：“應(yīng)管理CMDB以確保其可靠性和準確性。&rd...