:)
5WHY分析:
1.为什么为什么没实施每年至少一次的应急计划评审?
答:因为相关人员不知道应急准备与响应需要年度评审。
2.为什么相关人员不知道应急准备与响应需要年度评审?
答:因为“应急计划一览表”表单未标明评审要求。
3.为什么“应急计划一览表”表单未标明评审要求?
答:因为公司制订的《LX-MP-35 应急计划管理程序》文件未策划对《应急计划一览表》的评审时机与要求。
老师真给面子,标准有强调应急预案的,特别是网络安全,你都没搞