正确的描述
用户注册程序 UR1 01/11/99 规定信息安全部每三个月应对用户注册状况和有效性进行审查, FREDFISCAL ***注册到现在已经 18 个月,但没有证据证明信息安全部对他的注册情况进行过审查。不符合ISO27001 :2013A11.2.4.
不合格描述
不合格现象
计算机职员离职后,其网络权限没有注销。
问题
哪位职员?
离开多长时间?
什么权限没有注销?
正确的描述
计算机部经理王 XX 小姐已辞职三个月,在计算机网络系统中仍然保留了她所拥有的***高权限以及 EMAIL Account 。不符合 ISO27001:2005 标准 A8.3.3 的要求。
不合格描述
案例练习六
阅读案例练习五描述情景,判定情景中是否有不合格现象?
如果有不合格现象,请说明不符合标准哪一要求?
根据不合格描述的原则,对情景中的不合格现进行简短明了的描述