PG-07不符合项报告-优兆.docVIP

表格编号：PG-07 版 本：V2.0 信息技术服务标准（ITSS）符合性评估 不符合项报告 （运行维护能力成熟度） 申　报　企 业：　北京优兆科技有限公司　　 评 估 机 构：　北京信息化协会　 编 制 日 期：　2016年2月23日　 中国电子工业标准化技术协会信息技术服务分会秘书处编制  共 项 第 项 被评估方名称 北京优兆科技有限公司 发现问题日期 2016年2月23日 不符合项对应的标准条款 9.9 不符合项描述 现场评估中，企业未能提供信息资产的风险评估记录。 评估师：张觉心 被评估方管理者(代表)确认：张倩 不 符 合 ?《信息技术服务 运行维护服务能力成熟度模型》条款号：9.9 严重程度 ? 严重 ? 一般 ?经被评估方验证的纠正措施资料/ ?纠正措施计划提交日期 对不符合的处置： 补充《CHP信息系统资产风险评估报告》。 不符合原因分析： 在2015年初，公司建立运维服务体系初期，体系文件并不完善。2015年4月后，公司相关部门及人员通过对GB/T 28827.1-2012标准的系统学习，逐渐完善了公司内部体系文件，但针对之前签订的项目，缺省的文件并未及时补充。 针对原因采取的防止再发生的措施（请列出新的或修订后的流程、或增加的检测控制、或增加的资源等）： 补充《CHP信息系统资产风险评估报告》； 在《信息安全管理》制度中，对风险评估流程图进行再学习； 商务部加强对过程实施记录的跟踪检查。 被评估方验证人员：被评估方管理者(代表)确认：张倩 2016年 2月 23日 跟踪 验证 不符合处置是否有效 √ 是 ? 否 验证方式： √文件验证 ?现场验证 验证人员(签名) 年 月 日 原因分析是否准确 √ 是 ? 否 防止再发生的措施是否有效 √ 是 ? 否 注：① 提交纠正措施时,须在本报告后附上一一对应的证明材料，否则须重新提交； ② 如果没有针对本报告及时采取有效的纠正措施，可能会导致延迟注册或注册资格的暂停/撤销； ③ 属提交纠正措施计划时，本机构将另行确定纠正措施实施效果验证方式。 共 项 第 项 被评估方名称 北京优兆科技有限公司 发现问题日期 2016年2月22日 不符合项对应的标准条款 5.3 不符合项描述 访谈运维管理工具负责人、服务台负责人、备品备件负责人，并与《运维服务能力阶段性实施报告》进行验证，发现：《运维服务能力管理实施方案》中要求的每季度执行一次的“备件管理员对库存备件进行盘点,盘点范围包括：单、卡、物相符”，备件负责人描述均按计划执行，且提供了资产盘点的工作模板及资产台账，但未能提供具体的备件盘点记录。 评估师：江毅 被评估方管理者(代表)确认：张倩 不 符 合 ?《信息技术服务 运行维护服务能力成熟度模型》条款号：5.3 严重程度 ? 严重 ? 一般 ?经被评估方验证的纠正措施资料/ ?纠正措施计划提交日期 对不符合的处置： 补充《备品备件盘点表》记录。 不符合原因分析： 对运维服务体系中《备品备件管理制度》不够熟悉，在按照季度对备品备件进行盘点的过程中，只按照《备品备件清单》对备品备件进行了清点，未及时作出记录。 针对原因采取的防止再发生的措施（请列出新的或修订后的流程、或增加的检测控制、或增加的资源等）： 对《备品备件管理制度》进行再学习； 商务部加强对过程实施记录的跟踪检查。 被评估方验证人员：被评估方管理者(代表)确认： 张倩 2016 年 2 月 23 日 跟踪 验证 不符合处置是否有效 √ 是 ? 否 验证方式： √文件验证 ?现场验证 验证人员(签名) 年 月 日 原因分析是否准确 √ 是 ? 否 防止再发生的措施是否有效 √ 是 ? 否 注：① 提交纠正措施时,须在本报告后附上一一对应的证明材料，否则须重新提交； ② 如果没有针对本报告及时采取有效的纠正措施，可能会导致延迟注册或注册资格的暂停/撤销； ③ 属提交纠正措施计划时，本机构将另行确定纠正措施实施效果验证方式。