审核员在审核 DEF 电商公司的采购部门时,查阅了 2024 年 2-11 月的第三方物流数据对接供应商合作记录及《供应商信息安全管理程序》,程序明确要求 “与涉及客户信息的供应商签订信息安全协议,明确数据传输加密要求、访问控制、安全事件响应时限及赔偿机制;每季度监视一次供应商信息安全合规性”。但实际审核发现,公司与 “速运数据” 供应商签订的协议仅约定数据传输时限和费用,未提及任何信息安全要求,未明确加密算法、客户信息访问权限限制;2024 年以来未按程序开展供应商合规性监视,期间因供应商系统漏洞导致 500 条客户收货地址信息泄露,未追溯供应商责任。询问采购主管(工号 201)为何未明确协议条款,主管解释 “速运数据是长期合作供应商,之前未出现安全问题,详细安全条款谈判会延长合作周期,影响业务上线”,并承认未评估供应商安全合规性与公司信息安全目标的一致性。审核员追问是否担心合规处罚,主管回答:“已要求供应商修复漏洞,后续重大合作会补充安全条款。”

问题 1

针对以上场景,不符合条款及内容,描述最恰当的是 ( )
A. GB/T 22080-2025 附录 A.5.19 条款 “供应商关系中的信息安全:应定义并实施过程和规程,以管理供应商产品或服务使用相关的信息安全风险。”
B. GB/T 22080-2025 附录 A.5.20 条款 “在供应商协议中强调信息安全:应根据供应商关系的类型建立相关的信息安全要求,并与每个供应商达成一致。”
C. GB/T 22080-2025 附录 A.5.22 条款 “供应商服务的监视、评审和变更管理:组织应定期监视、评审、评价和管理供应商信息安全实践和服务交付的变更。”
D. GB/T 22080-2025 附录 A.5.34 条款 “隐私和个人可识别信息保护:组织应根据适用的法律、法规和合同要求,识别并满足有关隐私保护和个人可识别信息(PII)保护的要求。”

问题 2

针对以上场景,不符合事实描述最恰当的是 ( )
A. 《供应商信息安全管理程序》要求签订安全协议并明确相关要求,发现协议未提及信息安全要求,主管称长期合作未出问题。
B. 《供应商信息安全管理程序》要求明确加密要求,发现未约定加密算法,主管称谈判会延长合作周期。
C. 《供应商信息安全管理程序》要求每季度监视合规性,发现 2024 年未开展监视,主管称已要求供应商修复漏洞。
D. 《供应商信息安全管理程序》要求评估合规一致性,发现未评估与安全目标一致性,主管称后续会补充条款。
更多题目推荐
猜您喜欢
06-282019年11月职业健康安全管理体系真题试卷06-282018年03月职业健康安全管理体系真题试卷06-282019年11月环境管理体系基础真题试卷06-282018年12月环境管理体系基础真题试卷06-282018年06月环境管理体系基础真题试卷06-282018年03月环境管理体系基础真题试卷06-282017年12月环境管理体系基础真题试卷06-282017年09月环境管理体系基础真题试卷06-282016年12月环境管理体系基础真题试卷06-282016年09月环境管理体系基础真题试卷06-282016年06月环境管理体系基础真题 试卷06-282020年11月质量管理体系基础真题试卷06-282019年11月质量管理体系基础真题试卷06-282019年05月质量管理体系基础真题试卷06-282018年12月质量管理体系基础真题试卷06-282018年09月质量管理体系基础真题试卷06-282018年06月质量管理体系基础真题试卷06-282017年12月职业健康安全管理体系真题试卷06-282018年03月质量管理体系基础真题试卷06-282017年09月质量管理体系基础真题试卷06-282017年12月质量管理体系基础真题试卷06-282017年03月质量管理体系基础真题试卷06-282017年06月质量管理体系基础真题试卷06-282016年09月质量管理体系基础真题试卷06-282016年06月质量管理体系基础真题试卷06-282021年05月质量管理体系基础真题试卷06-282021年10月质量管理体系基础真题试卷04-24VDA6.3-2016考试试题试卷06-282021年05月环境管理体系基础真题试卷06-282021年10月环境管理体系基础真题试卷10-15认证通用基础资料包07-08管理体系认证基础资料包07-08质量管理体系认证基础资料包07-08环境管理体系认证基础资料包07-08职业健康安全管理体系基础资料包07-08食品安全管理体系基础资料包07-08信息安全管理体系基础资料包07-08信息技术服务管理体系基础资料包07-08产品认证基础资料包07-08建筑施工领域专业资料包07-08知识产权管理体系基础资料包07-08能源管理体系基础资料包07-08森林管理体系基础资料包07-08良好农业规范体系资料包07-08危害分析与关键控制点(haccp)资料包07-08标准解析资料包07-08体系程序文件资料包07-08服务认证基础资料包07-08有机产品认证基础资料包10-23【纯题库】ISMS信息安全管理体系基础题库01-03【纯题库】管理体系认证基础题库01-03【纯题库】认证通用基础题库11-25【纯题库】FSMS食品安全管理体系基础题库10-23【纯题库】QMS质量管理体系基础题库10-23【纯题库】EMS环境管理体系基础题库10-23【纯题库】OHSMS职业健康安全管理体系基础题库10-23【纯题库】ITSMS信息技术服务管理体系基础题库01-03【纯题库】能源管理体系基础题库01-03【纯题库】产品认证基础题库08-30【纯题库】50430建筑施工领域专业题库01-03【纯题库】知识产权管理体系基础题库01-01【纯题库】服务认证基础题库01-01【纯题库】森林管理体系基础题库01-01【纯题库】危害分析与关键控制点(HACCP) 体系题库01-01【纯题库】有机产品认证基础题库01-01【纯题库】良好农业规范认证基础题库01-01【纯题库】六西格玛绿带题库01-01【纯题库】六西格玛黑带题库01-01【纯题库】注册质量经理题库01-01【纯题库】可靠性工程师题库