NM 连锁零售企业拥有覆盖全国 200 家门店的会员管理系统,该系统存储了超 500 万条会员个人身份信息、消费交易记录及储值账户资金数据。审核员在审核公司人力资源部与信息安全部时,要求查看近一年离职员工的信息系统账号处置记录及相关管理文件。审核员发现,近一年共有 18 名信息部运维人员、门店系统管理员因离职、调岗等原因离开原岗位,其中有 6 名离职人员的系统管理员账号、会员数据库访问权限在离职后长达 2 个月仍处于正常启用状态,可直接登录系统访问核心会员数据。当被问及离职员工账号处置流程时,人力资源部经理(工号 1106)表示 “员工离职仅需办理工作交接和办公用品归还,信息部会自行处理账号权限,人力资源部无需同步离职信息”,而信息部负责人则称 “未收到人力资源部的正式离职通知,不清楚这些员工已离职,因此未处置其系统权限”。进一步核查发现,该公司《信息系统账号生命周期管理规程》中明确要求 “员工离职或岗位变更当日,人力资源部必须同步告知信息部,信息部需在 24 小时内注销或变更其系统访问权限”,且抽查的 10 份离职协议中均未提及员工离职后的信息安全保密义务,也未向离职人员传达相关责任要求。
1、针对以上场景,不符合条款及内容,描述最恰当的是()
A. GB/T 22080-2025 标准附录 A 5.16 条款 “身份管理:应管理身份的全生存周期。”
B. GB/T 22080-2025 标准附录 A 6.2 条款 “任用条款和条件:应在任用合同协议中规定工作人员和组织对信息安全的责任。”
C. GB/T 22080-2025 标准附录 A 6.5 条款 “任用终止或变更后的责任:应确定任用终止或变更后仍有效的信息安全责任及其义务,传达至相关工作人员和其他相关方并执行。”
D. GB/T 22080-2025 标准附录 A 6.6 条款 “保密或不泄露协议:应识别、文件化、定期评审反映组织信息保护需求的保密或不泄露协议,并与工作人员和其他相关方签署。”

2、针对以上场景,不符合事实描述最恰当的是( )
A. 公司要求离职 24 小时内注销权限但未执行,6 名离职人员账号超 2 个月仍可正常使用。
B. 人力资源部未向信息部同步离职信息,信息部未收到通知导致权限未及时处置。
C. 离职协议未提及保密义务,也未向离职人员传达相关要求,存在责任缺失风险。
D. 信息部因未获离职通知,未及时注销相关人员权限,核心会员数据面临泄露风险。
更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库