以下关于ISMS内部审核报告的描述不正确的是?
A、内审报告是作为内审小组提交给管理者代表或最高管理者的工作成果
B、内审报告中必须包含对不符合性项的改进建议
C、内审报告在提交给管理者代表或者最高管理者之前应该受审方管理者沟通协商,核实报告内容。
D、内审报告中必须包括对纠正预防措施实施情况的跟踪
第1题:
除以下哪项可作为ISMS审核(包括内审和外审)的依据,文件审核、现场审核的依据?
A、机房登记记录
B、信息安全管理体系
C、权限申请记录
D、离职人员的口述
第2题:
内审报告的编制和内容应由( ) 负责。
A.管理者代表
B.审核组长
C.审核组成员
D.质量主管部门
第3题:
第4题:
企业对其质量管理体系实施内部审核时,不能作为内审依据的是( )。
第5题: