76 Should Are employees with co

76 Should Are employees with computer systems access aware of and receive training about information technology system policies, procedures, and security standards; and is employee training documented and retained? Select all that apply. Employees trained, Training material sufficient, Training documented and retained, Nothing in place Determine if there is a program to train employees who usesystems about the security methods and controls in place. Training should be documented in either a training log or the employees personnel file. Ask employees who use systems about their knowledge of security methods.
77 Should Is an employee who violates or abuses the information technology policies and procedures subject to disciplinary action? Yes, No Determine if there is a program to appropriately discipline an employee who has violated IT security procedures.
Photographs: The auditor will take these photographs during the audit
Auditor Actions Photograph Required Auditor Requirement
78 Text Comment and Photograph Front of building including signage. Describe the front of the factory building including any signage.
79 Text Comment and Photograph Guard station(s) and access gates. Describe the guard station and facility access gates.
80 Text Comment and Photograph Building structures. Describe the buildings and structures for this location.
81 Text Comment and Photograph Shipping and receiving area. Describe the shipping and receiving areas.
82 Text Comment and Photograph Final packaging area. Describe the final packaging area.
83 Text Comment and Photograph Signed Opening Meeting Letter. Did the Factory Representative and the Auditor sign the Opening Meeting Letter?
Question Category Definition
Critical The facility must possess the security requirement indicated. If not performed, the facility will received a Corrective Action Plan that requires evidence that the security improvement was made within 60 days.
Must The facility must possess the security requirement indicated. If not performed, the facility will received a Corrective Action Plan that requires providing within 60 days a specific Action Plan and completion date to have the security requirement performed.
Should The facility should possess the security requirement indicated. Some are considered a Security Best Practice. If not performed, the facility is asked to improve security by implementing the requirement. A Corrective Action Plan is not necessary.

ผลลัพธ์ (ไทย) 1:

พนักงานควรมี 76 ด้วยคอมพิวเตอร์ระบบเข้าถึงทราบ และได้รับการฝึกอบรมเกี่ยวกับข้อมูลเทคโนโลยีระบบนโยบาย กระบวนการ และความปลอดภัย และอบรมพนักงานได้รับการบันทึก และเก็บไว้ เลือกทั้งหมดที่ใช้ พนักงานฝึก อบรม อบรมเพียงพอ การฝึกอบรมเอกสาร และเก็บ ไว้ ไม่มีอะไรที่กำหนดว่าถ้ามีโปรแกรมการฝึกอบรมพนักงานที่ usesystems เกี่ยวกับวิธีรักษาความปลอดภัยและควบคุม การฝึกอบรมควรจัดทำเป็นเอกสารในแฟ้มพนักงานบุคลากรหรือบันทึกการฝึกอบรม ถามพนักงานที่ใช้ระบบความรู้เกี่ยวกับวิธีรักษาความปลอดภัย 77 ควรเป็นพนักงานที่ละเมิด หรือล่วงละเมิดนโยบายเทคโนโลยีข้อมูลและกระบวนการวินัย ใช่ ไม่มีกำหนดหากมีโปรแกรมที่เหมาะสมวินัยพนักงานที่ละเมิดมันกระบวนงานความปลอดภัย ภาพถ่าย: ผู้สอบบัญชีจะนำภาพถ่ายเหล่านี้ในระหว่างการตรวจสอบ ผู้สอบบัญชีดำเนินการภาพจำเป็นผู้ตรวจสอบความต้องการ 78 ข้อคิดเห็นและถ่ายภาพด้านหน้าของอาคารรวมทั้งป้าย อธิบายด้านหน้าของโรงงานอาคารรวมทั้งป้ายใด ๆ 79 ข้อคิดเห็นและถ่ายภาพยามค่าและการเข้าประตู อธิบายประตูยามสถานีสิ่งอำนวยความสะดวกเข้าถึง 80 ข้อคิดเห็นข้อความและภาพถ่ายอาคารโครงสร้าง อธิบายอาคารและโครงสร้างสำหรับตำแหน่งนี้ 81 ข้อคิดเห็น และถ่ายภาพการจัดส่ง และรับ อธิบายพื้นที่ขนส่ง และรับ 82 ข้อคิดเห็นและถ่ายภาพสุดท้ายพื้นที่บรรจุภัณฑ์ อธิบายพื้นที่บรรจุภัณฑ์ขั้นสุดท้าย ความเห็น 83 ข้อความและภาพลงนามเปิดประชุมจดหมาย ได้ตัวแทนโรงงานและผู้ตรวจสอบลงชื่อจดหมายเปิดประชุม ความหมายประเภทของคำถาม สำคัญสิ่งอำนวยความสะดวกที่ต้องมีความปลอดภัยที่ระบุ หากไม่ดำเนินการ สิ่งอำนวยความสะดวกที่จะรับการ Corrective Action Plan ที่ต้องการหลักฐานที่ทำการปรับปรุงการรักษาความปลอดภัยภายใน 60 วัน ต้องอำนวยความสะดวกที่ต้องมีความปลอดภัยที่ระบุ หากไม่ดำเนินการ สิ่งอำนวยความสะดวกที่จะรับการ Corrective Action Plan ที่ต้องการให้ภายใน 60 วันมีแผนปฏิบัติการที่เฉพาะเจาะจงและวันสิ้นสุดจะมีความปลอดภัยที่ดำเนินการ ควรอำนวยความสะดวกที่ควรมีความปลอดภัยที่ระบุ บางคนจะถือว่าเป็นการ ถ้าไม่ทำ สถานที่ขอให้ปรับปรุงความปลอดภัย โดยการใช้ความต้องการ Corrective Action Plan ไม่จำเป็น

ผลลัพธ์ (ไทย) 3:

76 พนักงานด้วยระบบคอมพิวเตอร์ควรมีการตระหนักและได้รับการฝึกอบรมเกี่ยวกับนโยบาย ระบบเทคโนโลยี สารสนเทศ กระบวนการ และมาตรฐานความปลอดภัย และมีการฝึกอบรมพนักงานบันทึกและสะสม ? เลือกทั้งหมดที่ใช้ พนักงานฝึกอบรม , การฝึกอบรมวัสดุเพียงพอ การฝึกอบรม บันทึกและเก็บไว้ อะไรที่ตรวจสอบว่ามีโปรแกรมการฝึกอบรมพนักงานที่ usesystems เกี่ยวกับวิธีการรักษาความปลอดภัยและการควบคุมในสถานที่ การฝึกอบรมควรจะบันทึกในการบันทึกหรือบุคลากรพนักงานแฟ้ม ถามพนักงานที่ใช้ระบบเกี่ยวกับความรู้ของวิธีการรักษาความปลอดภัย77 ก็เป็นลูกจ้างที่ฝ่าฝืนหรือละเมิดข้อมูลเทคโนโลยี นโยบายและขั้นตอนการสอบสวนทางวินัย ? ครับ ไม่มีการตรวจสอบว่ามีโปรแกรมให้เหมาะสมวินัยพนักงาน คนที่ละเมิดมัน ขั้นตอนการรักษาความปลอดภัยรูปถ่าย : ผู้สอบบัญชีจะถ่ายภาพเหล่านี้ในระหว่างการตรวจสอบการกระทำรูปที่ต้องการความต้องการผู้สอบบัญชีผู้สอบบัญชีความคิดเห็นที่ 78 ข้อความและภาพถ่ายหน้าอาคาร รวมทั้งป้าย ลักษณะด้านหน้าของอาคารโรงงานรวมถึงป้ายความคิดเห็นที่ 79 ข้อความและภาพถ่ายยามสถานี ( s ) และประตูทางเข้า อธิบายยามสถานีและสถานที่ประตู Access80 ข้อความแสดงความคิดเห็น และโครงสร้างอาคารรูป อธิบายโครงสร้างอาคาร และสถานที่นี้81 ข้อความแสดงความคิดเห็นและภาพ จัดส่งและได้รับพื้นที่ อธิบายการจัดส่งและได้รับพื้นที่82 ข้อความแสดงความคิดเห็นและบรรจุภัณฑ์พื้นที่สุดท้ายของภาพถ่าย อธิบายถึงพื้นที่การบรรจุภัณฑ์ขั้นสุดท้าย83 ข้อความแสดงความคิดเห็น และภาพถ่ายลงนามจดหมายนัดเปิด ทำโรงงานตัวแทนและเซ็นหนังสือการเปิดประชุมผู้สอบบัญชี ?คำถามประเภทความหมายที่สำคัญสถานที่จะต้องมีการรักษาความปลอดภัยความต้องการที่ระบุไว้ หากไม่ดำเนินการ สถานที่จะได้รับการแก้ไขแผนนั้นต้องมีหลักฐานว่า การปรับปรุงการรักษาความปลอดภัยได้ภายใน 60 วันต้องสถานที่จะต้องมีการรักษาความปลอดภัยความต้องการที่ระบุไว้ หากไม่ดำเนินการ สถานที่จะได้รับการแก้ไขแผนนั้นต้องให้ภายใน 60 วัน เฉพาะ แผนปฏิบัติการ และวันที่เสร็จสมบูรณ์มีความต้องการความปลอดภัยแสดงควรสถานที่ควรมีการรักษาความปลอดภัยความต้องการที่ระบุไว้ บางคนถือว่าปฏิบัติที่ดีที่สุดการรักษาความปลอดภัย หากไม่ดำเนินการ สถานที่ถูกถามเพื่อปรับปรุงความปลอดภัย โดยการใช้ ความต้องการ แผนปฏิบัติการแก้ไขไม่จําเป็น