ISMS信息安全管理体系审核员问答题每日一练(2019.11.22)

问答题
审核员在现场审核时，发现项目部经理手中的《信息技术服务管理手册》为V1.1版，而文件控制清单中的《信息技术服务管理手册》为V1.3版。项目部经理解释说：《信息技术服务管理手册》内容没有变化，只是格式变了两次，不影响使用。请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：2005，不符合条款：3.2文件要求“应建立、评审、批准、维护、处置和控...
问答题
审核员在查阅事件记录时，发现一个一个月前的事件尚未解决，而顾客要求一周内解决；审核员询问对不能满足顾客要求的服务级别时怎么处理，二线经理回答：不需要什么特别的处理，他们也没催我们，也应该知道我们还没拿出解决方案，我们抓紧时间解决就可以了。请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：2005不符合8.2条“应及时通知付款有关他们所报告的事件或服务请求的进...
问答题
审核员从网络管理员那里了解到，FTP服务器在最近2周的每天早上都会非预期的自动重启，网络管理员解释说不清楚原因，对工作没有太大影响，也就没去管它。请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：20058.3，条款内容：“服务提供方应分析事件和问题的数据和趋势以识别...
问答题
请根据案例描述，判断是否存在不符合，如果存在，请指出不符合事实，并描述理由、不符合条款。
答案：不符合ISO/IEC20000-1：20059.1，条款内容：“应管理CMDB以确保其可靠性和准确性。&rd...