ISO27001-2022不符合项报告.docxVIP

不符合项报告

QiQi-JL-NS07

受审部门

行政人事部

负责人/日期

2023/1/20

不合格事实描述：

现场查看未对人事备份数据进行恢复性测试，不符合ISO/IEC27001：2022附录A的A.8.13条款要求。

不符合条款：A.8.13不合格类型：□严重不合格

■一般不合格□观察项

审核员：XX受审核方代表：XX

原因分析：

部门相关人员对标准理解不清，工作疏忽，未能按程序文件规定对人事备份数据进行恢复性测试。

纠正措施计划：

按标准和公司要求，结合公司实际，立即对人事备份数据进行恢复性测试。

同时检查其他部门备份数据的测试情况，今后加强监督，专人负责，严格履行信息安全检查制度。

组织相关培训。

查看类似情况，进行举一反三。

受审核方负责人：XX

纠正措施完成情况：

已完成

纠正措施的评审：

整改有效

审核员：XX受审核方负责人：XX2023/1/23