中美海關(guān)聯(lián)合反恐驗(yàn)廠信息技術(shù)安全

中美海關(guān)C-TPAT聯(lián)合反恐驗(yàn)廠對信息技術(shù)安全方面的要求：
1. 你們公司是否有計(jì)算機(jī)局域網(wǎng)還是只使用不聯(lián)網(wǎng)的單機(jī)？
2. 有沒網(wǎng)絡(luò)管理員？
3. 多少人使用計(jì)算機(jī)終端？
4. 使用計(jì)算機(jī)終端的人是否有權(quán)限設(shè)置？（使用系統(tǒng)的用戶是否可以進(jìn)入系統(tǒng)的所有地方？）
5. 每個用戶有自己的密碼進(jìn)入電腦系統(tǒng)嗎？
6. 對于違反 IT 操作系統(tǒng)是否有懲罰制度？是書面的還是口頭的？（要求檢查公司 IT 管理制度）
7. 如果忘記密碼，最多可以輸幾次電腦會鎖定？
8. 鎖定后如何解決？
9. 公司要求多久改一次密碼？
10. 密碼修改是系統(tǒng)自動提示，還是人工提醒？
11. 你們公司對密碼的組成有要求嗎？
12. 你們管理人員知道其他人的密碼嗎？
13. 如果登錄后離開了，過多久會鎖定？ 多長時(shí)間需要重新登錄?
14. 公司有服務(wù)器嗎？服務(wù)器自管還是托管？
15. 公司對計(jì)算機(jī)系統(tǒng)資料多長時(shí)間進(jìn)行一次備份？
16. 用什么進(jìn)行備份的？
17. 備份的硬盤（U 盤）放哪里？ 如何保障安全的？
18. 計(jì)算機(jī)都安裝了殺毒軟件和防火墻嗎？
19. （如果培訓(xùn)部分問過，可不提問）關(guān)于計(jì)算機(jī)有哪些培訓(xùn)？
20. 對于違反 IT 操作系統(tǒng)是否有懲罰制度？是書面的還是口頭的？（要求檢查公司 IT 管理制度）
21. 如果公司的 IT 是外包，須詢問派過來的 IT 人員是否做過背景調(diào)查， 是否要求符合 C-TPAT 安全要求，如果在合作伙伴中已經(jīng)提問，可不再重復(fù)！