某公司主营业务为工业设备代理销售。审核员在审核销售部时发现,公司的全部销售业务以及与顾客的关系管理数据的维护均依赖网络及信息系统完成,当问及这些系统的维护和管理时,公司管理者代表解释说,公司维护IT系统的工作全由沈某一人担任,称沈某人非常正直可靠,所有的IT系统维护和监控项目均由其1人完成,从未出过信息安全事故。审核员请来沈某询问,沈某确认其工作职责包括对各业务线小组人员的权限设置.系统运行监视.
查看答案
IATF16949质量管理体系要求是对质量管理体系__提出的要求。
审核员在公司的资产登记表中发现,公司与年初将一批2003年购置的电脑特价处理给了员工,这些电脑原用于核心业务系统,当询问系统管理员是否在出售前进行了格式化处理,该系统管理员说:“由于当时新进了许多新的电脑设备,需要安装调试,没空处理老的电脑,再说这些都是卖给自己员工的,他们本身就接触到这些信息”
审查某知名网站的总部时,审核员来到陈列室发现任何客户可以随意进入。并且该陈列室中有5台演示用的台式电脑可以连接外网和内网。现场有的参观人员正在上网查询该公司网站的资料。