ISMS-4033-内审不符合项报告-NC-02.pdfVIP

信息安全内部审核不符合项报告

年月

20121222

报告序号NC-02审核日期审核员李彦忠

日

受审核部门研发部审核组长印峰

不符合事实描述：

抽查研发部某电脑，桌面存放太多文件，其中包含有密级敏感的数据，没有执行清空桌面策略。

不符合项对应条款：

不符合GB/T2208O-2008idtISO/IEC27001:2005附录A.11.3.3“应采取清空桌面上文件、可移动存储

介质的策略和清空信息处理设施屏幕的策略”的规定。

不符合类型：

注：请存在不合格项的受审部门及相关负责人制定纠正和预防措施，并将相关证实资

□严重

料，于12月25日前提交公司信息安全管理委员会内部审核组进行书面验证。

■一般

受审核部门确认（签字）：