单选题 对于IT服务交付中涉及信息安全,以下说法正确的是()
A、若服务提供方获得了ISMS认证,可默认ISO/IEC20000-1:2011标准6.6条款已满足要求
B、审批信息安个策略及遵从这些策略的重要性应与顾客和相关方沟通
C、信息安全策略不应批露给供方人员
D、 信息安全策略对IT服务方人员的要求,与顾客及供方等没有关系
单选题 某制造企业A的关键工序由唯一的一台自动控制系统投备完成,该设备系统的运维外包给一家小型私营公司B,以下哪项是ISO/IEC20000-1:2011的要求?
A、
A与B应签署运维合同或协议,运维合同或协议应考虑A的客户合同以及生产运行要求制定服务内容和指标
B、
A与B应签暑是运维合同或协议,由采购部门维护B在A公司合格供方名录中的地位
C、
B声称能做到随叫随到,此情景下运维合同或协议可省略
单选题 下列选项中描述正确的是()
A、
服务提供方不可以对ISO/IEC20000-1:2011中的任何条款进行删减
B、
服务提供方不可以对ISO/IEC20000-1:2011中4-9章的任何条款进行删减
C、
服务提供方必须自己提供满足ISO/IEC20000-1:2011中4-9章要求的全部证据
D、
服务提供方可以请其他相关方提供其满足ISO/IEC20000-1:2011中4-9章要求的部分证据
单选题 某银行信用卡呼叫中心为了提高效率,制定了与每一业务对应的“标准话述”供坐席人员应答客户关于信用卡使用的问题时使用,依据ISO/IEC20000-1:2011.这些“标准话述”的维护和更新对应()。
单选题 对于个人信息的使用,除法律法规另有规定外,应()
A、得到个人信息主体的同意并按约定时间及时删除
B、得到个人信息主体所在组织的同意,不须告知个人信息主体
C、个人信息持有者自行决定管理措施,不须告知个人信息主体
D、得到个人信息主体的同意并尽可能长时间保存
单选题 关于ISO/IEC20000-1:2011体现的ITIL“4P”要素,以下说法正确的是
单选题 投诉处理过程的有关信息的形式应()
A、不使任何被投诉者处于不利地位
B、不使任何投诉者处于不利地位
C、不使任何外包方处于不利位置
D、IT服务方组织根据情况决定是否向投诉者披露