审核员在对 CW 跨省物流集团公司进行信息安全管理体系审核时,在安全运营部审核发现,公司全国 32 个网点的仓储管理系统、运单系统均接入总部核心数据平台,近一年已发生 3 次分支网点遭遇勒索病毒攻击、客户运单数据泄露的信息安全事件,但均未形成标准化的事件处置流程和完整记录。审核员查阅公司《信息安全事件管理规范》,规范中明确要求 “应建立并传达信息安全事件管理全流程规程,明确各岗位在事件处置中的角色、职责、上报路径和响应时限,每半年至少开展一次应急演练,确保全员熟悉事件处置要求”。询问安全运营部负责人(工号 406),负责人表示 “事件都是网点自己临时处理,总部只负责事后复盘,没有统一的处置流程,也从没组织过应急演练,员工遇到事件都不知道该找谁上报”,同时核查发现公司未形成文件化的信息安全事件响应预案,也未明确事件处置的责任分工和闭环管理要求。
1、针对以上场景,不符合条款及内容,描述最恰当的是()
A. GB/T 22080-2025 标准附录 A 5.26 条款 “信息安全事件的响应:应按文件化的规程响应信息安全事件。”
B. GB/T 22080-2025 标准附录 A 5.24 条款 “信息安全事件管理规划和准备:组织应通过定义、建立和传达信息安全事件管理过程、角色和责任,为管理信息安全事件做出规划和准备。”
C. GB/T 22080-2025 标准附录 A 6.8 条款 “信息安全事态的报告:组织应提供机制,使工作人员通过适当渠道及时报告观察到的或可疑的信息安全事态。”
D. GB/T 22080-2025 标准附录 A 5.27 条款 “从信息安全事件中学习:应使用从信息安全事件中得到的知识来加强和改进信息安全控制。”

2、针对以上场景,不符合事实描述最恰当的是( )
A. 公司未按制度建立信息安全事件管理规程,未明确事件处置的角色职责与流程
B. 公司近一年发生 3 次勒索病毒攻击事件,均未形成完整的事件处置记录
C. 公司信息安全团队仅 2 人,无法满足多分支网点的应急事件处置需求
D. 公司未定期开展信息安全事件应急演练,员工不熟悉事件上报流程
更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库