单选题8.1 信息安全管理13 / 22
正在加载题目…
系统集成项目管理工程师 · 第三版 · 第8章 信息安全工程
组织职责变了,原来的安全制度该怎样更新?
22 道章节练习题
答案与解析
正确答案 C
题干不是员工没收到或没学会制度,而是制度本身指向了不再存在的部门。应先处理内容的适用性,通过评审修订及相应批准发布更新制度,选C。
先看问题落在“文件内容”还是“文件执行”。如果审批部门已经撤销,继续把同一条款发得更广、讲得更熟,并不会让它变得可执行。教材表8-1把策略与制度文档的评审和修订单独列出,正是因为制度需要随职责和环境变化接受检查。C处理了受影响条款,但不是让员工私下把部门名称改一改:还要依照组织的权限和程序确认新职责,完成批准、发布及必要的通知。A、B、D分别支持传达、理解和保管,都可以参与更新后的落实,只是不能代替内容修订。例如原审批权转交给新部门时,相关流程、授权说明是否也要同步,要在评审中检查,不能仅凭一个新名称就默认所有责任已经接续。历史版本也应按适用的文档管理要求保留和标识,不必因为有新版本就全部销毁。
选项分析
- A
- 确认收到文件解决传达问题,原条款仍指向已撤销部门,再次分发不会纠正其职责错误。
- B
- 培训有助于理解和执行,但让员工熟悉已经不适用的条款,不能代替制度内容的评审修订。
- C
- 先核对变化影响,再按既定权限更新、批准和发布,直接处理制度与现行职责不一致的问题。
- D
- 备份和归档保障文件保管,完整保存一份旧制度并不意味着其中的审批职责仍然有效。
容易混淆的地方
把制度维护只理解成发文、签收和培训,没有区分条款不适用与员工执行不到位。
再巩固一步
- 制度题先判断缺口:内容不适用看评审修订,员工不了解看传达培训,文件难追溯看版本与保管。
原创章节练习题 · 第三版 · 《系统集成项目管理工程师教程》第3版 · 8.1.3 · 纸书第286页查看完整题目与详解