解析题
10分
审核员在公司的资产登记表中发现,公司与年初将一批2003年购置的电脑 特价处理给了员工,这些电脑原用于核心业务系统,当询问系统管理员是否在 出售前进行了格式化处理,该系统管理员说:“由于当时新进了许...
审核员在公司的资产登记表中发现,公司与年初将一批2003年购置的电脑 特价处理给了员工,这些电脑原用于核心业务系统,当询问系统管理员是否在 出售前进行了格式化处理,该系统管理员说:“由于当时新进了许多新的电脑设备,需要安装调试,没空处理老的电脑,再说这些都是卖给自己员工的,他们 本身就接触到这些信息”
参考解析: 不符合条款:IS027001 2013 A.11.2.7设备的安全处置和再利用
包含储存介质的设备的所有项目应进行核查,以确保在处置之前,任何敏感信息和注册软 件己被删除或安全地写覆盖。
不符合事实:公司电脑特价处理未进行了格式化处理