你可能感兴趣的试题
生产和服务提供的更改控制的目的是确保稳定的符合要求 应对生产和服务提供的更改进行必要的审核和控制 应保留形成文件的信息，包括有关更改评审结果、授权进行更改的人员以及根据评审所采取的必要措施 以上都对
过程、职能方面的信息 文件实施运行的结果 体系实施的有效 不符合的审核证据
导致审核发现的审核证据应予以记录 只有验证的信息方可作为审核证据 信息获取的方法应包括：面谈、观察、文件评审 对过程之间的接口有关的信息不必收集
审核准则 审核证据 审核发现和审核结论 审核目的和范围
如果提供的文件不适宜、不充分，审核组长应告知审核方案管理人员和受审核方 文件评审可以与其他审核活动相结合，并贯穿在审核的全过程 如果提供的文件不适宜、不充分，审核组长应根据审核目标和范围决定审核是否继续进行或暂停 必须由审核组长进行
请受审核方确认ISMS文件审核报告，并签字 收集信息，以准备审核活动和适当的工作文件 双方就ISMS文件框架交换不同意见 以上全部
组织应确保与以前规定不一致的合同或订单要求已得到解决 顾客没有提供其要求文件化说明时，组织应在接受前对顾客要求确认 组织应评审顾客规定的要求，包括交付和交付后活动的要求 组织应保留关于评审结果方面的文件化信息
在现场审核前及现场审核时都应进行文件评审 只在第一阶段审核时进行文件评审 ,第二阶段审核无需开展文件评审 只在现场审核前进行文件评审 ,现场审核时无需开展文件评审 由组长与受审核方确定文件评审的时机
在现场审核前和现场审核时都应进行文件评审 只有在第一阶段审核时进行文件评审，第二阶段审核不需要开展文件评审 只有在现场审核前进行文件评审，现场审核时无需开展文件评审 由组长与受审方确定文件评审的时机
组织应确保有能力满足向顾客提供的产品和服务的要求 在承诺向顾客提供产品和服务之时，评审与产品和服务有关的要求 若顾客没有提供形成文件的要求，组织应将其形成文件 组织应保留评审结果及针对产品和服务的新要求的形成文件的信息
在现场审核前及现场审核时都应进行文件评审 只在第一阶段审核时进行文件评审，第二阶段审核不需要开展文件评审 只在现场审核前进行文件评审，现场审核时无需开展文件评审 由组长与受审核方确定文件评审的时机
面谈 对活动的观察 管理评审 文件评审 根据逻辑推断
信息安全策略应由专人负责制定、评审。 信息安全策略评审每年应进行两次，上半年、下半年各进行一次。 在信息安全策略文件的评审过程中应考虑组织业务的重大变化。 在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。
确定文件所属的体系与审核准则的符合性 确定文件实施的有效性 收集信息以支持审核活动 文件评审可以与其他审核活动相结合
审核委托方 审核方案管理人员 受审核方 A+B+C
湘公网安备 43130202000226号