ISMS信息安全管理体系审核员问答题每日一练(2019.11.27)

问答题
审核员在审核上一次的内部审核报告时，发现这次内审开了10项不符合项，其中有3项不符合项的受审核部门未签字确认。就问迎审人员对这3项未确认的不符合项如何处置。迎审人员说：最近项目很忙，没有来得及处置，等忙完这一阵子就对这3项不符合项进行分析原因，制定纠正措施。他这样处置，您认为是否遗漏了哪些内容？
答案：不符合要求，原因如下：
1）对不符合是否进行分级；
2）是否与受审核部门一起评审不符合，以获得承认，...
问答题
审核员从网络管理员那里了解到，FTP服务器在最近2周的每天早上都会非预期的自动重启，网络管理员解释说不清楚原因，对工作没有太大影响，也就没去管它。请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：20058.3，条款内容：“服务提供方应分析事件和问题的数据和趋势以识别...
问答题
请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：20059.1，条款内容：“应管理CMDB以确保其可靠性和准确性。&rd...
问答题
审核员在查阅事件记录时，发现一个一个月前的事件尚未解决，而顾客要求一周内解决；审核员询问对不能满足顾客要求的服务级别时怎么处理，二线经理回答：不需要什么特别的处理，他们也没催我们，也应该知道我们还没拿出解决方案，我们抓紧时间解决就可以了。请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：2005不符合8.2条“应及时通知付款有关他们所报告的事件或服务请求的进...