Agreement with supplier related to

Agreement with supplier related to information security has not been effectively implemented.

During the audit of Outsourced / Third Party Service Control, it was found that there are service providers that access to physical areas of the ISMS but there was no evidence of agreement with these suppliers related to Information security. The services without NDA are Air Conditioner Maintenance, Fire Protection System maintenance

ผลลัพธ์ (ไทย) 1:

ข้อตกลงกับผู้ที่เกี่ยวข้องกับความปลอดภัยของข้อมูลไม่มีการได้อย่างมีประสิทธิภาพใช้ในระหว่างการตรวจสอบของ Outsourced / บุคคลบริการควบคุม พบว่า มีผู้ให้บริการที่เข้าถึงพื้นที่ทางกายภาพของ ISMS แต่มีความตกลงกับซัพพลายเออร์เหล่านี้เกี่ยวข้องกับความปลอดภัยของข้อมูล บริการ โดย NDA บำรุงรักษาแอร์ บำรุงรักษาระบบป้องกันอัคคีภัย

ผลลัพธ์ (ไทย) 3:

ข้อตกลงกับซัพพลายเออร์ที่เกี่ยวข้องกับการรักษาความปลอดภัยข้อมูลได้ดำเนินการได้อย่างมีประสิทธิภาพ .

ระหว่างการตรวจสอบของบุคคลที่สามบริการ outsourced / ควบคุม พบว่า มีผู้ให้บริการที่สามารถเข้าถึงพื้นที่ทางกายภาพของลัทธิ แต่ไม่มีหลักฐานของข้อตกลงกับซัพพลายเออร์เหล่านี้ที่เกี่ยวข้องกับการรักษาความปลอดภัยข้อมูล บริการบำรุงรักษาเครื่องปรับอากาศโดยไม่ NDA เป็น ,ระบบป้องกันอัคคีภัยการบำรุงรักษา