宜家驗廠規范標準之對電腦信息系統管控不足,驗廠培訓深圳創思維全程技術服務。供應商應建立程序制度來保護電腦不會被非法利用和電腦信息。
        合規重要性
        供應商的 IT（信息技術或計算機）系統控制著每天的商業運營，或者至少保存有每次交易的記錄。 一套先進的系統也可能對B2B（企業對企業的電子商務模式）或B2C（企業對消費者的電子商務模式）的處理，以及適時規劃、生產和船運等關鍵商業信息的記錄有直接的關聯。  此外，電子郵件系統也得到了廣泛的使用，時常在多臺員工的計算機和服務器里含有機密通信和聯系人列表。 今天，如果沒有綜合且可信賴的 IT 系統來支持商業決策和業務流程的話，大多數企業都無法運作或生存。
        如果一名未經許可的人員或病毒危害到供應商的 IT 系統，則將對供應商造成巨大的損失，使其陷入高安全風險中； 未經許可的訪問可能會更改電子交易數據、植入病毒來消除記錄、盜取寶貴數據或甚至使整個 IT 系統崩潰。  因此，保護供應商 IT 系統的有效訪問控制將有助于防止無數的操作和金融挫折。
        供應商必須制訂一個 IT 政策并建立程序，加強對 IT 系統的保護，包括如下所述建議。  供應商必須將 IT 政策告知所有員工，違反 IT 系統政策的員工必須要接受糾正措施/懲罰。 對于每一起未經許可的系統訪問違反事件， 供應商都必須調查發生此類違規事件的根本原因，并制訂對策，防止再次發生。
        宜家驗廠規范標準之對電腦信息系統管控不足,驗廠培訓深圳創思維全程技術服務，專業BSCI驗廠|SEDEX驗廠|ICTI認證|SA8000認證|宜家驗廠0755-27512508
        IT 安全通用規定：
        在未取得負責 IT 系統安全的管理人員許可前，員工嚴禁下載或使用盜版軟件或非官方來源的軟件。 員工不得將供應商發放的計算機用于非商業活動，包括因特網訪問和個人電子郵件通信。
        密碼控制：
        IT 系統的每位經許可的用戶都必須配備一個唯一的用戶身份和密碼。  用戶的密碼必須要定期更改。  供應商不應發布“一個公共和密碼”，而應要求每位用戶出于安全考慮，妥善保管好各自的訪客證及密碼，不得告知其他人。用戶的每次訪問都會記錄在 IT 系統中。 終止雇傭關系的員工的用戶身份和密碼必須在員工離職當天即時失效。
        系統保護：
        a)鼓勵供應商安裝反病毒軟件和防火墻，來保護其 IT 系統。 要定期更新反病毒軟件。 必須安裝防火墻或入侵報警系統，監控、跟蹤并匯報任何可疑的未經許可訪問、不當操作、竄改，或是黑客入侵系統。
        b)應對服務器和 IT 設備進行物理保護，并保存在上鎖區域。 只有經許可的人員才能進入服務器房，同時也應實施鑰匙控制系統。
        c)系統（軟件和硬件）應定期更新，加強保護。 加密方式，如虛擬專用網絡（VPN）能夠將信息打亂，使信息在傳輸過程中，被外界查看或更改的風險降到最低。
        d)公鑰基礎設施（PKI）可用于保護經由網絡傳送的機密電子信息。 信息發送方持有一個私人密鑰，并提供一個公開密鑰來解密發送給預期信息接收方的信息。
        數據備份：
        a)必須建立日常數據備份程序，并予以遵守。 數據備份的方式有很多種，從使用 CD-Rom 到更為復雜的方法，如使用場外的備份服務器。
        b)為確保妥善保存好記錄，即使 IT 系統無法使用（因病毒侵入、火災等），該系統仍能夠備份數據。
        c)每天都應該對生成或更新任務關鍵數據的計算機系統進行備份。
        d)所有軟件，無論是購買的或是開發的，至少都應有一個完整的備份進行保護。 系統數據至少應每月備份一次。

           
        糾正措施步驟
        1.制訂一項 IT 政策并建立程序，包括上述建議要素及對違反規定的處罰。
        2.根據該政策和程序，對系統用戶進行培訓并告知他們此類政策和程序。
        3.通過定期系統審核，確保該政策和程序得到了遵守。
        4.一旦出現任何違法政策和程序的行為，根據該政策立即采取行動，對事件進行調查，找出根本原因。  實行糾正措施以解決根本原因。 保存好事件調查的文檔，記錄下所實行的糾正措施。
        糾正措施所需證明
        1.IT 政策和程序的副本。
        2.提供給系統用戶的培訓/信息的證明。
        3.一旦出現事故，進行調查以及實行糾正措施的證明。

       如果企業想做驗廠輔導，不妨考慮一下創思維驗廠之家，創思維驗廠之家是專業的驗廠輔導公司，已經為全國各地上萬家企業服務過，在全國多處設有辦事處，會就近安排老師進場輔導，我們的輔導原則是幫助企業通過驗廠，深圳市創思維是一家正規專業的驗廠咨詢、驗廠輔導、認證輔導公司，一切以合同條款為準，不亂收費，并盡可能為企業節約成本，通過后付款！