审核员在对 MX 科技公司进行信息安全管理体系审核时,在采购部审核发现,公司近期新引入了一家第三方云服务供应商,用于存储公司核心业务数据和客户隐私信息。审核员查阅了双方签署的服务协议,协议中仅约定了服务内容、服务周期和费用标准,未包含任何与信息安全相关的要求,未明确供应商需遵守的数据加密、访问控制、数据泄露应急响应、审计配合等安全义务。询问采购部负责人,负责人表示 “合作前只看了供应商的市场口碑和报价,没关注过信息安全相关的要求,也没对供应商的安全管理能力做过审核评估”,同时公司也未建立对该供应商服务过程中的安全绩效监视、评审机制,合作至今未对供应商的安全管控情况做过任何核查。
1、针对以上场景,不符合条款及内容,描述最恰当的是()
A. GB/T 22080-2025 标准附录 A 5.31 条款 “法律、法规、规章和合同要求:应识别与信息安全相关的法律、法规、规章和合同要求,以及组织满足这些要求的方法,并将其文件化且保持更新。”
B. GB/T 22080-2025 标准附录 A 5.19 条款 “供应商关系中的信息安全:应定义并实施过程和规程,以管理供应商产品或服务使用相关的信息安全风险。”
C. GB/T 22080-2025 标准附录 A 7.1 条款 “物理安全边界:应定义并使用安全边界来保护包含信息及其他相关资产的区域。”
D. GB/T 22080-2025 标准附录 A 8.13 条款 “信息备份:信息、软件和系统的备份副本应按商定的备份特定主题策略进行维护和定期测试。”

2、针对以上场景,不符合事实描述最恰当的是()
A. 采购部负责人表示合作前仅关注了供应商的市场口碑和报价,未关注信息安全相关要求
B. 公司与第三方云服务供应商签署的服务协议中,未约定任何与信息安全相关的义务和要求
C. 公司未针对引入的云服务供应商定义并实施信息安全风险管理规程,未在合作协议中明确信息安全要求,也未建立供应商安全绩效监视评审机制
D. 公司合作至今未对云服务供应商的安全管控情况开展任何核查工作
更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库