审核员在对 SH 餐饮连锁公司进行信息安全管理体系审核时,在门店运营部和人力资源部审核发现,公司全国各门店共有 200 余名一线收银、库存管理人员,均需操作门店的 POS 收银系统、会员管理系统,可接触到大量客户支付信息、个人手机号等隐私数据。审核员抽查了近一年的员工培训记录,仅能查到新员工入职时的 1 小时门店操作流程培训,未开展过任何与信息安全相关的意识、教育和培训,包括客户隐私保护、账号密码安全、钓鱼邮件识别、信息泄露应急上报等内容。随机访谈 3 名门店收银员,均表示不知道公司的信息安全方针,也不清楚违规操作客户信息会造成的后果和对应的处理要求。人力资源部经理表示 “一线员工流动性大,只需要教会怎么操作收银系统就行,没必要做信息安全培训”。
1、针对以上场景,不符合条款及内容,描述最恰当的是()
A. GB/T 22080-2025 标准附录 A 6.3 条款 “信息安全意识、教育和培训:组织工作人员和相关方应接受适宜的信息安全意识、教育和培训,并获得与其工作职能相关的组织信息安全方针、特定主题策略和规程的定期更新信息。”
B. GB/T 22080-2025 标准附录 A 5.2 条款 “信息安全角色和责任:信息安全角色和责任应根据组织需求进行定义和分配。”
C. GB/T 22080-2025 标准附录 A 8.5 条款 “安全鉴别:应根据信息访问限制和访问控制的特定主题策略实施安全的鉴别技术和规程。”
D. GB/T 22080-2025 标准附录 A 6.2 条款 “任用条款和条件:应在任用合同协议中规定工作人员和组织对信息安全的责任。”

2、针对以上场景,不符合事实描述最恰当的是()
A. 人力资源部经理认为一线员工流动性大,无需开展信息安全相关培训
B. 随机访谈的 3 名门店收银员均不知晓公司信息安全方针和违规操作的后果
C. 公司近一年仅为一线门店员工开展了操作流程培训,未开展任何与岗位职能相关的信息安全意识、教育和培训
D. 门店一线员工可通过 POS 系统、会员管理系统接触到大量客户支付信息和个人隐私数据
更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库