中美海關(guān)聯(lián)合反恐驗(yàn)廠信息技術(shù)安全

中美海關(guān)C-TPAT聯(lián)合反恐驗(yàn)廠對(duì)信息技術(shù)安全方面的要求：
1. 你們公司是否有計(jì)算機(jī)局域網(wǎng)還是只使用不聯(lián)網(wǎng)的單機(jī)？
2. 有沒(méi)網(wǎng)絡(luò)管理員？
3. 多少人使用計(jì)算機(jī)終端？
4. 使用計(jì)算機(jī)終端的人是否有權(quán)限設(shè)置？（使用系統(tǒng)的用戶是否可以進(jìn)入系統(tǒng)的所有地方？）
5. 每個(gè)用戶有自己的密碼進(jìn)入電腦系統(tǒng)嗎？
6. 對(duì)于違反 IT 操作系統(tǒng)是否有懲罰制度？是書(shū)面的還是口頭的？（要求檢查公司 IT 管理制度）
7. 如果忘記密碼，最多可以輸幾次電腦會(huì)鎖定？
8. 鎖定后如何解決？
9. 公司要求多久改一次密碼？
10. 密碼修改是系統(tǒng)自動(dòng)提示，還是人工提醒？
11. 你們公司對(duì)密碼的組成有要求嗎？
12. 你們管理人員知道其他人的密碼嗎？
13. 如果登錄后離開(kāi)了，過(guò)多久會(huì)鎖定？ 多長(zhǎng)時(shí)間需要重新登錄?
14. 公司有服務(wù)器嗎？服務(wù)器自管還是托管？
15. 公司對(duì)計(jì)算機(jī)系統(tǒng)資料多長(zhǎng)時(shí)間進(jìn)行一次備份？
16. 用什么進(jìn)行備份的？
17. 備份的硬盤(pán)（U 盤(pán)）放哪里？ 如何保障安全的？
18. 計(jì)算機(jī)都安裝了殺毒軟件和防火墻嗎？
19. （如果培訓(xùn)部分問(wèn)過(guò)，可不提問(wèn)）關(guān)于計(jì)算機(jī)有哪些培訓(xùn)？
20. 對(duì)于違反 IT 操作系統(tǒng)是否有懲罰制度？是書(shū)面的還是口頭的？（要求檢查公司 IT 管理制度）
21. 如果公司的 IT 是外包，須詢問(wèn)派過(guò)來(lái)的 IT 人員是否做過(guò)背景調(diào)查， 是否要求符合 C-TPAT 安全要求，如果在合作伙伴中已經(jīng)提問(wèn)，可不再重復(fù)！