简答题

审核员在审核某银行IT运维部时，看到一份“供销合同”，合同甲方为该银行，一份为某信息安全服务公司，合同中乙方交付条款中规定了交付时间为“2016年12月前完成”，交付内容仅描述为“渗透测试服务”，审核员问是否还有详细的补充协议规定测试针对的服务范围。测试过程安全要求以及测试结果如何交付等。该IT运维部负责人回答道：“没有补充协议了，我们所有的釆购都用的是这个标准的供销合同模板。”审核员提出看看测试报告，该IT运维部负责人回答道：“他们没有给我们报告，我们也没有要，他们口头告诉我们系统没事”。

使用微信搜索喵呜刷题，轻松应对考试！

答案：

不符合ISO/IEC20000 7.2“服务提供方和供应商应协定书面合同。合同应包含或包括以下引用：a)供应商交付的服务的范围；J)供应商提供的报告和通告；”

解析：

【喵呜刷题小喵解析】：根据ISO/IEC20000标准，服务提供方和供应商之间应该签订书面合同，合同应明确包含供应商交付的服务范围以及供应商提供的报告和通告。然而，在这个案例中，IT运维部负责人表示没有补充协议，所有的采购都使用的是标准的供销合同模板，且该合同只规定了交付时间为“2016年12月前完成”，交付内容仅描述为“渗透测试服务”，没有详细说明测试针对的服务范围、测试过程安全要求以及测试结果如何交付等关键信息。此外，IT运维部负责人还表示没有收到测试报告，也没有要求提供报告，只是口头告知系统没事。这种情况明显不符合ISO/IEC20000标准的要求，因此可以判断该银行IT运维部的操作不符合标准。

创作类型：

原创

本文链接：审核员在审核某银行IT运维部时，看到一份“供销合同”，合同甲方为该银行，一份为某信息安全服务公司，合

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！