<label id="6twsb"><legend id="6twsb"><li id="6twsb"></li></legend></label><span id="6twsb"><noframes id="6twsb">

ISMS信息安全管理體系審核員問答題每日一練(2020.06.08)

問答題
審核員審核某公司時(shí)，從系統(tǒng)管理員那里了解到，上個(gè)月該公司將OA系統(tǒng)的由3.0版升級到了4.0版，但查閱文檔發(fā)現(xiàn)，只有發(fā)布計(jì)劃，沒有對該發(fā)布項(xiàng)進(jìn)行測試。系統(tǒng)管理員解釋說，OA系統(tǒng)已經(jīng)使用很多年了，一直很穩(wěn)定沒發(fā)生什么問題，沒有必要測試了。請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實(shí)，并描述理由、不符合條款以及不符合嚴(yán)重程度。
答案：不符合ISO/IEC20000-1：2005，不符合條款：10.1“應(yīng)建立受控的驗(yàn)收測試環(huán)境，以便在分發(fā)之前...
問答題
審核員在審核上一次的內(nèi)部審核報(bào)告時(shí)，發(fā)現(xiàn)這次內(nèi)審開了10項(xiàng)不符合項(xiàng)，其中有3項(xiàng)不符合項(xiàng)的受審核部門未簽字確認(rèn)。就問迎審人員對這3項(xiàng)未確認(rèn)的不符合項(xiàng)如何處置。迎審人員說：最近項(xiàng)目很忙，沒有來得及處置，等忙完這一陣子就對這3項(xiàng)不符合項(xiàng)進(jìn)行分析原因，制定糾正措施。他這樣處置，您認(rèn)為是否遺漏了哪些內(nèi)容？
答案：不符合要求，原因如下：
1）對不符合是否進(jìn)行分級；
2）是否與受審核部門一起評審不符合，以獲得承認(rèn)，...
問答題
審核員在項(xiàng)目部查看了去年的事件管理記錄共20項(xiàng)，其中有17項(xiàng)已經(jīng)按照程序要求，進(jìn)行了業(yè)務(wù)影響分析、分類、更新、升級、解決和正式關(guān)閉。但有3項(xiàng)事件沒有正式關(guān)閉，審核員據(jù)此開了不符合項(xiàng)，并結(jié)束了此項(xiàng)的審核。這樣的審核是否符合要求？為什么？如果請您去審核，您會怎么做？
答案：不符合要求，因?yàn)闆]有及時(shí)通知客戶有關(guān)他們所報(bào)告的事件或服務(wù)請求的進(jìn)展情況。
如果我去審核，我將按以下思路審核：...
問答題
審核員在現(xiàn)場審核時(shí)，發(fā)現(xiàn)項(xiàng)目部經(jīng)理手中的《信息技術(shù)服務(wù)管理手冊》為V1.1版，而文件控制清單中的《信息技術(shù)服務(wù)管理手冊》為V1.3版。項(xiàng)目部經(jīng)理解釋說：《信息技術(shù)服務(wù)管理手冊》內(nèi)容沒有變化，只是格式變了兩次，不影響使用。請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實(shí)，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：2005，不符合條款：3.2文件要求“應(yīng)建立、評審、批準(zhǔn)、維護(hù)、處置和控...
問答題
審核員從網(wǎng)絡(luò)管理員那里了解到，F(xiàn)TP服務(wù)器在最近2周的每天早上都會非預(yù)期的自動重啟，網(wǎng)絡(luò)管理員解釋說不清楚原因，對工作沒有太大影響，也就沒去管它。請根據(jù)案例描述，判斷是否存在不符合，如果存在，請指出不符合事實(shí)，并描述理由、不符合條款。
答案：不符合ISO/IEC20000-1：20058.3，條款內(nèi)容：“服務(wù)提供方應(yīng)分析事件和問題的數(shù)據(jù)和趨勢以識別...

<label id="ychcn"><legend id="ychcn"><ruby id="ychcn"></ruby></legend></label>

<pre id="ychcn"><noframes id="ychcn">