欧美极品第一页,一区二区三区四区高清视频,久草成色在线,在线观看网站免费入口在线观看国内

推廣 熱搜: ISO9001  音樂版權  知識產權貫標  科技服務  CMMI  知識產權  ISO20000  質量管理體系  測試標準  電池 

淺談信息系統安全服務的遠程審核

   日期:2024-10-31 21:03:45     來源:系統集成資質認證     作者:中企檢測認證網     瀏覽:25    評論:0
核心提示:遠程審核,是指在特定情況下或者受特殊情況和不可抗力(例如突發公共衛生等全國性或區域性重大公共事件)影響,不去被審核單位主要辦公場所

遠程審核,是指在特定情況下或者受特殊情況和不可抗力(例如突發公共衛生等全國性或區域性重大公共事件)影響,不去被審核單位主要辦公場所、生產經營場所實施現場審核工作的情況下,在辦公室或審核人員居住場所中采用通過網絡通信渠道和信息化工具,包括電話、電子郵件、數據交換平臺、語音和視頻工具、內部視頻和電話會議平臺、具有同步和遠程審核功能的審核軟件等,獲取被審核單位電子化資料和其他與審核相關的信息資料,以及與被審核單位等相關人員進行遠程交流等方式,實施審核工作,獲取相關證據記錄,并依據證據記錄出具審核結論的審核方法。
實施遠程審核的優點
遠程審核是利用現代可視化技術的一種審核方法,有其必要性。首先,審核方法及工具需要創新。在所有證據均可通過可視化技術在遠程方式獲取的情況下,能夠為企業減輕差旅負擔,同時,也能夠為審核員節約大量的差旅出行時間,讓審核員能有更多的時間專注于審核工作本身,提高審核效率。
現代網絡技術日新月異,物聯網、可視化、智能化技術逐步普及,作為高技術服務的審核工作應該與時俱進。傳統的審核方式是必須到受審方工作及生產現場獲取相關審核證據,但是,隨著計算機技術與互聯網技術的不斷發展,很多的審核證據已經不再需要審核人員到受審方現場就能夠獲取得到,通過實時視頻會議系統能夠很好地與受審方人員進行遠程交流,以此來獲取審核證據。
審核人員多年形成的審核思路,需要突破。很多審核人員覺得必須到審核現場才能很好地獲取審核證據,才能知道受審方對相關標準的執行情況。實際上,隨著高清視頻技術的發展,遠程視頻查看與現場查看已經沒有多大的區別,審核人員可通過使用先進技術來實施遠程審核,從而提高審核效率。
實施遠程審核的注意事項
1. 遠程審核的工作方式不應降低審核質量
在任何情況下,均應按CCRC-ISV-C01:2018《信息安全服務規范》獲取充分、適當的審核證據,以得出合理的結論,作為形成審核意見的基礎。實施遠程審核工作必須以不降低審核質量為前提。出具審核報告前,如果無法實施全部必要的現場審核工作,審核組應考慮該審核范圍受限情形對審核報告意見類型的影響。
2. 充分考慮遠程審核工作方式的局限性
審核組應充分考慮遠程審核工作方式的局限性,認識到并非所有審核程序均可適用遠程審核工作方式,應當根據被審核單位電子資料的可獲得性、可靠性,以及通訊的即時性和風險評估情況,確定采用遠程審核工作方式實施的相關審核程序的性質、范圍和時間,制定審核計劃。如果無法通過遠程審核工作方式確認被審核單位提供的審核資料是否真實、完整、準確,審核組必須在后期追加的現場審核工作中對遠程審核獲取的相關資料予以驗證。
3. 特別關注遠程審核工作的風險防范
鑒于遠程審核工作方式對電子數據、網絡通信、信息化工具軟件存在較大程度的依賴,審核組在實施遠程審核工作時應特別關注遠程審核工作方式的固有風險。此類風險包括數據傳輸和存儲的安全性、數據自身的真實性和完整性、信息化工具軟件的可靠性、審核程序和審核證據獲取的合規性和有效性,以及履行保密義務等職業道德要求。
4. 與被審核單位管理層溝通
在采用遠程審核工作方式的情況下,審核組應與被審核單位管理層或管理層授權人員充分溝通并獲取其遠程審核工作的理解和支持,商定被審核單位提供相應配合的具體實施方案(人員安排和聯絡方式、資料準備和提供時間及傳遞方式等),并敦促被審核單位相關人員及時提供真實、完整、準確的審核所需資料。
遠程審核工作方式下的項目管理
采用遠程審核工作方式時,由于項目組成員并非集中于審核工作現場,導致其審核工作的效率和效果受主觀和客觀條件的影響較大。因此,審核組長應特別考慮遠程審核工作方式下的項目管理和督導,充分關注項目組成員的工作狀況、工作進度、效率和效果,并及時對其工作進行復核和指導。
遠程審核工作方式下相關審核證據的安全獲取
通過遠程審核工作方式獲取被審核單位相關證據材料等電子文件時,審核組應特別注意采取適當措施確保被審核單位數據信息安全并嚴格按照職業道德要求履行保密義務,例如:應盡可能避免使用不加密的公共無線網絡環境;收發郵件時應對所傳輸的相關重要或敏感文件進行加密處理;避免用微信、QQ等社交媒體傳送重要或敏感信息等。
對以電子形式獲取的審核證據,可能存在可靠性風險,對此審核組應考慮采取適當措施降低可靠性風險,例如審核組成員使用工作郵箱(而非個人電子郵箱)接收審核所需資料,并要求被審核單位也使用企業工作郵箱(而非個人電子郵箱)發送審核組所需要的審核資料。
審核組應將通過遠程審核方式實施的審核程序、獲取的相關審核證據,以及得出的審核結論及時完整地記錄于審核記錄表中。對于遠程審核工作方式取得的音頻、視頻資料(例如遠程視頻訪談、視頻或電話會議記錄、視頻溝通記錄等錄音、錄屏資料),也應妥善保存。
實施遠程審核的技術要點
1. 前提條件確認
(1)可能時認證合同中加以明確,因為顧客的意愿是實施遠程審核的必要條件;
(2)客戶企業基礎設施、信息技術及安全、網絡管理、人員能力的滿足;
(3)本認證中心審核組人員能力的滿足評價;
(4)審核方案中予以明確并向上級主管單位報備。
2. 審核前準備
(1)審核組長與企業溝通,再次確認有關條件的滿足;
(2)審核計劃中明確遠程審核部門或場所;
(3)針對遠程審核,書面告知企業需要準備的設施、人員、現場要求、資料等,并列出明確的清單;
(4)審核組內部專業培訓及遠程審核方法要點培訓。
3. 實施審核
(1)召開首次會議,介紹審核組及審核要求相關事宜;
(2)審核實施,包括:由公司主管安全服務的技術副總及以上領導介紹公司的整體情況、服務能力及未來規劃,工作及實驗環境(視頻),服務規范、流程,典型案例,以及上一年度觀察項和(或)不符合整改情況(適用于監督審核);通過遠程方式獲取其他必要的審核證據;整理證據記錄,形成初步的審核意見。
(3)召開末次會議,通告審核情況及初步結論。
綜上所述,遠程審核是一個現代審核的工具和手段,是一種審核方式,可以用在平時,也可以用在特殊情況下。采用遠程審核可以使審核人員減少不必要的路途勞累,提高工作效率,促使審核人員不斷提高自己,以期在運用時能夠做到簡捷、安全、有效。
來源:《中國認證認可》雜志 2023年第4期

中企檢測認證網提供iso體系認證機構查詢,檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構,儀器設備、耗材、配件、試劑、標準品供應商,法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了,如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊,包括商標注冊食品檢測第三方檢測機構網絡信息技術檢測環境檢測管理體系認證服務體系認證產品認證版權登記專利申請知識產權檢測法認證標準等信息,中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規,咨詢輔導等知識。

本文內容整合網站:百度百科搜狗百科360百科知乎市場監督總局國家認證認可監督管理委員會質量認證中心

免責聲明:本文部分內容根據網絡信息整理,文章版權歸原作者所有。向原作者致敬!發布旨在積善利他,如涉及作品內容、版權和其它問題,請跟我們聯系刪除并致歉!

本文來源: http://www.rumin8raps.com/zs/202007/ccaa_4723.html

 
打賞
 
更多>同類系統集成資質認證知識
0相關評論

系統集成資質認證推薦圖文
系統集成資質認證推薦知識
系統集成資質認證點擊排行
ISO體系認證  |  關于我們  |  聯系方式  |  使用協議  |  版權隱私  |  網站地圖  |  排名推廣  |  廣告服務  |  積分換禮  |  網站留言  |  RSS訂閱  |  違規舉報  |  蜀ICP備07504973號
 
主站蜘蛛池模板: 万州区| 卓尼县| 大英县| 岑溪市| 南宫市| 霍州市| 万载县| 肇东市| 霸州市| 长治市| 深水埗区| 昔阳县| 贞丰县| 乌拉特前旗| 松原市| 莱西市| 镇远县| 中江县| 泸定县| 绵阳市| 丹凤县| 台中县| 麟游县| 新田县| 津市市| 南乐县| 四平市| 南充市| 湘乡市| 高淳县| 哈尔滨市| 石柱| 靖宇县| 苍南县| 道孚县| 平安县| 都昌县| 潢川县| 白玉县| 武胜县| 汉寿县|