厦门ISO27001认证信息安全管理体系认证咨询顾问培训辅导
价格:40000.00
运行软件控制1在运营系统上安装软件在运行系统上安装软件方面,是否有程序或控制措施?查公司建立了《计算机管理程序》公司建立了《计算机软件配置一览表》。计算机软件配置一览表内容OK;查邮件移动硬盘及OA移动硬盘,未安装不合适的软件。符合技术脆弱性管理1技术脆弱性控制是否及时了解和获得有关现有信息系统的技术脆弱性信息?对信息系统的技术脆弱性是否进行评价,并采取处理相关的风险的适当措施?公司发现了技术漏洞后,能够及时弥补。公司通过测试过程和环境相对li立,并需要通过甲方的验证。能够确保公司所发现的技术漏洞及时纠正。符合2软件安装限制是否建立和实施软件安装的用户管理规则已建立《计算机软件配置一览表》明确了可安装的软件与不可安装的软件信息系统审计考虑1信息系统审计控制为了0小化造成业务过程中断的风险,对涉及运行系统核查的审计要求和活动,是否进行了谨慎地规划并获得批准?公司对信息系统的审计,与甲方共同进行。其中,内部系统的审计公司在公司内部有策划,有审批。对甲方信息系统的审核,能够与甲方沟通,并得到甲方的许可。符合)