微信掃一掃關(guān)注公眾號(hào)后聯(lián)系客服
微信掃碼免費(fèi)搜題
首頁(yè)
網(wǎng)課
桌面端
搜標(biāo)題
搜題干
搜選項(xiàng)
ISMS信息安全管理體系審核員問(wèn)答題每日一練(2020.06.01)
問(wèn)答題
審核員從網(wǎng)絡(luò)管理員那里了解到,F(xiàn)TP服務(wù)器在最近2周的每天早上都會(huì)非預(yù)期的自動(dòng)重啟,網(wǎng)絡(luò)管理員解釋說(shuō)不清楚原因,對(duì)工作沒(méi)有太大影響,也就沒(méi)去管它。請(qǐng)根據(jù)案例描述,判斷是否存在不符合,如果存在,請(qǐng)指出不符合事實(shí),并描述理由、不符合條款。
答案:
不符合ISO/IEC20000-1:20058.3,條款內(nèi)容:“服務(wù)提供方應(yīng)分析事件和問(wèn)題的數(shù)據(jù)和趨勢(shì)以識(shí)別...
點(diǎn)擊查看完整答案
問(wèn)答題
審核員在項(xiàng)目部查看了去年的事件管理記錄共20項(xiàng),其中有17項(xiàng)已經(jīng)按照程序要求,進(jìn)行了業(yè)務(wù)影響分析、分類(lèi)、更新、升級(jí)、解決和正式關(guān)閉。但有3項(xiàng)事件沒(méi)有正式關(guān)閉,審核員據(jù)此開(kāi)了不符合項(xiàng),并結(jié)束了此項(xiàng)的審核。這樣的審核是否符合要求?為什么?如果請(qǐng)您去審核,您會(huì)怎么做?
答案:
不符合要求,因?yàn)闆](méi)有及時(shí)通知客戶(hù)有關(guān)他們所報(bào)告的事件或服務(wù)請(qǐng)求的進(jìn)展情況。
如果我去審核,我將按以下思路審核:...
點(diǎn)擊查看完整答案
問(wèn)答題
審核員在審核上一次的內(nèi)部審核報(bào)告時(shí),發(fā)現(xiàn)這次內(nèi)審開(kāi)了10項(xiàng)不符合項(xiàng),其中有3項(xiàng)不符合項(xiàng)的受審核部門(mén)未簽字確認(rèn)。就問(wèn)迎審人員對(duì)這3項(xiàng)未確認(rèn)的不符合項(xiàng)如何處置。迎審人員說(shuō):最近項(xiàng)目很忙,沒(méi)有來(lái)得及處置,等忙完這一陣子就對(duì)這3項(xiàng)不符合項(xiàng)進(jìn)行分析原因,制定糾正措施。他這樣處置,您認(rèn)為是否遺漏了哪些內(nèi)容?
答案:
不符合要求,原因如下:
1)對(duì)不符合是否進(jìn)行分級(jí);
2)是否與受審核部門(mén)一起評(píng)審不符合,以獲得承認(rèn),...
點(diǎn)擊查看完整答案
問(wèn)答題
審核員在現(xiàn)場(chǎng)審核時(shí),發(fā)現(xiàn)項(xiàng)目部經(jīng)理手中的《信息技術(shù)服務(wù)管理手冊(cè)》為V1.1版,而文件控制清單中的《信息技術(shù)服務(wù)管理手冊(cè)》為V1.3版。項(xiàng)目部經(jīng)理解釋說(shuō):《信息技術(shù)服務(wù)管理手冊(cè)》內(nèi)容沒(méi)有變化,只是格式變了兩次,不影響使用。請(qǐng)根據(jù)案例描述,判斷是否存在不符合,如果存在,請(qǐng)指出不符合事實(shí),并描述理由、不符合條款。
答案:
不符合ISO/IEC20000-1:2005,不符合條款:3.2文件要求“應(yīng)建立、評(píng)審、批準(zhǔn)、維護(hù)、處置和控...
點(diǎn)擊查看完整答案
問(wèn)答題
請(qǐng)根據(jù)案例描述,判斷是否存在不符合,如果存在,請(qǐng)指出不符合事實(shí),并描述理由、不符合條款。
答案:
不符合ISO/IEC20000-1:20059.1,條款內(nèi)容:“應(yīng)管理CMDB以確保其可靠性和準(zhǔn)確性。&rd...
點(diǎn)擊查看完整答案