請問幾個ISMS的問題

[keigo]

請問幾個ISMS的問題：
(1)資訊資產清冊，人員類的盤點為必要嗎。
(2)一般資訊類的盤點是否需要細到設定檔的部份。
(3)擁有者的部份是否需要將人員名稱盤出來。
(4)資產數量是否為清冊的必要項目。
(5)稽核員通常會看什麼部份？

還請各位專家給予指教，謝謝。

[ram]

1)資訊資產清冊，人員類的盤點為必要嗎。
人員類也是盤點的必要項目，但在CIA的呈現跟資訊資產會有所不同。

(2)一般資訊類的盤點是否需要細到設定檔的部份。
看資料重要性，通常會特別備份的設定檔案就需要盤點進來。例如：防火牆設定檔。

(3)擁有者的部份是否需要將人員名稱盤出來。
資訊資產擁有者，一般來說都是盤到資訊資產擁有者單位。

(4)資產數量是否為清冊的必要項目。
資產數量並不是必要的項目


(5)稽核員通常會看什麼部份？
一般來說會看資產價值是否有低估，通常會再確認是否有發生遺漏。