ISO 案例分析〖案例104〗

chengang0223

ISO 案例分析〖案例104〗

   〖案例104〗某建筑装饰构件公司对外承接楼宇室外的装修设计和饰品加工任务，在设计室审核员看到员工们正在使用CAD软件进行装修效果图的设计。设计室内有工作电脑十余台。审核员问工作人员:“你们公司有多少台电脑?”工作人员回答；“有30多台吧”。审核员:“全公司都哪些部门使用电脑?”工作人员回答:“技术档案、财务、销售、车间统计、工艺等部门都有电脑。我们正在计划建立公司内部的局域网，以便实现管理的自动化。”审核员:“你们经常上网吗?”工作人员:“各科室都有人上网。”审核员:“你们公司对电脑有没有主管部门?对于电脑的使用，例如上网下载文件、查杀病毒等有什么规定没有?”工作人员回答:“我们公司没有电脑主管部门，好在大家对电脑都很熟悉，有了病毒一般自己都能解决。”在销售科，审核员发现由于电脑感染了病毒，电脑里的客户档案丢失，销售员正在为此而大伤脑筋。

    案例分析:电脑管理是目前我国企业迫切需要解决的问题，前一段时间中美之间爆发的“黑客大战”也暴露了我国许多企业对电脑防病毒的意识太差。凡是使用电脑进行工作的组织，尤其是经常需要上网的部门，应该对电脑的使用管理起来。首先要确定电脑的主管部门，制定严格的规章制度，对于电脑的使用，包括上网、查杀病毒、文件下载、文件备份、外来软件的使用、电脑中文件的编码、检索等作出明确的规定，并由主管部门定期检查。电脑的管理属于“基础设施”的控制，也属于“文件控制”，因为电脑中的数据都是文件。因此上例违反了标准“6.3基础设施”及“4.2.3文件控制”的规定。

苦咖啡

学习了，怎么管理，怎么执行？

cph2345

没出事怎么都好说，一旦出事就是大事。

chengang0223

cph2345 发表于 2013-4-25 14:53
没出事怎么都好说，一旦出事就是大事。

风险评估一下，看出事的几率有多大