ISMS：4.1 明白组织过甚环境重庆神秘顾客调研

组织应服气与其观点干系并影响其竣事信息安全措置体系预期效果的能力的外部和里面问题。

措置层是否识别了影响其竣事信息安全措置体系预期效果的能力的外部和里面问题？公司编制了《组织环境刻画》，对宏不雅外部环境，业务重要运行成分和趋势进行了识别与阐述，同期进行了外部利益干系方分析。

ISMS：4.2 明白干系方的需乞降渴望

组织应服气：

a) 与信息安全措置体系权衡的干系方；

b) 这些干系方与信息安全权衡的条件。

措置层是否明晰地识别了：

b) 这些干系方与信息安全权衡的条件

公司编制了《组织环境刻画》，对宏不雅外部环境，业务重要运行成分和趋势进行了识别与阐述，同期进行了外部利益干系方分析，以及干系的信息安全条件。

ISMS：4.3 服气信息安全措置体系的领域

高层措置者应确保分派并传达信息安全干系变装的服务和权限。措置层是否服气了信息安全措置体系遮掩的领域。信息安全措置体系遮掩的领域是：无东谈主机软件的本事开发，神秘顾客技术无东谈主机、电子通讯斥地干系的信息安全措置举止。 

ISMS：4.4 信息安全措置体系

为真实、客观、系统地监测、评估长安汽车经销商为长安汽车用户的服务流程和服务质量，建立更加贴近客户、打造客户需求的长安服务体系，长安汽车现在全国范围内征集长安汽车用户作为神秘顾客。被定为神秘顾客的每位用户在行动期间，通过维修车辆的方式调查4次，长安汽车每次给予300元的维修基金。

组织应按照本表率的条件树立、扩充、保执和执续蜕变信息安全措置体系。是否有到位的“检阅门径和贯注门径”的历程？是否有到位的吸取其它组织和本组织的安全资格领导的历程？有重庆神秘顾客调研，检阅门径扫尾关节