在对新供应商进行第三方风险评估时，应审查以下哪些报告以确认安全性、可用性保密性和隐私信任原则的运行有效性()。

A.服务组织控制(SOC)1，类型2。

B.服务组织控制(SOC)2，类型2。

C.国际标准化组织(ISO)27001。

D.国际标准化组织(ISO)27002。

查看答案

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“在对新供应商进行第三方风险评估时，应审查以下哪些报告以确认安…”相关的问题

第1题

各单位负责机构应当对各外包服务供应商进行定期风险评估，也可委托第三方评估机构对外包服务供应商进行外包风险管理评估，保持评估的（)。

A.安全性

B.独立性

C.完整性

D.可用性

点击查看答案

第2题

数据管理成熟度评估的典型风险中，关于“缺乏组织认同”的缓解措施包括（）。

A.将与评估有关的概念社会化

B.在进行评估之前，建立受益申明

C.使用第三方资源或专家

D.请高层支持者来支持这项工作并审查其结果

点击查看答案

第3题

LG化学产品内环境有害物质管理基准，以下说法正确的是（）

A．对于未要求提供第三方检测报告的物质，供货商可以不提供第三方测试报告，但必须确保产品中不含有这些有害物质并必须提供自我宣告书，如果有特殊要求，需要提供相应检测报告时，供应商应积极配合提供B．供应商只需要列出的所有物质的使⽤情况，不需要获得下游客户的批准后也可使用C．所有原辅材料供货商必须持续的检验其产是否含有有害物质以符合管制要求﹐频率不得低于1次/年，且测试报告必须留存10年备查D．REACH法规是欧盟新化学品政策《关于化学品注册、评估、许可和限制法规》，简称：REACH（Registration, Evaluation, Authorization and Restriction of Chemicals）,于2005年6月1日生效

点击查看答案

第4题

组织应定期监控、审查、审计（）服务，确保协议中的信息安全条款和条件被遵守，信息安全事件和问题得到妥善处理。应将管理供应商关系的责任分配给指定的个人或（）团队。另外，组织应确保落实供应商符合性审查和相关协议要求强制执行的责任。应保持足够的支持技能和资源的可用性以监视协议要求尤其是（）要求的实现。当发现服务交付的不足时，宜采取（）。当供应商提供的服务，包活对（）方针、规程和控制措施的维持发生变更时，应在考虑到其对业务信息、系统、过程的重要性和重新评估风险的基础上管理，答案为

A.供应商；服务管理；信息安全；合适的措施；信息安全

B.服务管理；供应商；信息安全；合适的措施；信息安全

C.供应商；信息安全；服务管理；合适的措施；信息安全

D.供应商；信息安全；服务管理；合适的措施；信息安全

点击查看答案

第5题

在对需要转运的危重患者进行评估时应注意（）

A.告知患者及家属转运目的，留1-2名家属协助

B.生命体征不平稳或必要时请高级责任护士、主管医生评估转运风险

C.检查、评估患者各种管道、伤口引流情况

D.根据病情选择合适的转运方式及护理用具

点击查看答案