EICC驗(yàn)廠認(rèn)證規(guī)范標(biāo)準(zhǔn)之信息安全培訓(xùn)不足。驗(yàn)廠培訓(xùn)深圳創(chuàng)思維資深顧問提醒大家必須要對員工進(jìn)行關(guān)于恰當(dāng) IT 安全實(shí)踐的特定培訓(xùn)。
        合規(guī)重要性
        供應(yīng)商的 IT（信息技術(shù)或計算機(jī)）系統(tǒng)控制著每天的商業(yè)運(yùn)營，或者至少保存有每次交易的記錄。一套先進(jìn)的系統(tǒng)也可能對B2B（企業(yè)對企業(yè)的電子商務(wù)模式）或B2C（企業(yè)對消費(fèi)者的電子商務(wù)模式）的處理，以及適時規(guī)劃、生產(chǎn)和船運(yùn)等關(guān)鍵商業(yè)信息的記錄有直接的關(guān)聯(lián)。此外，電子郵件系統(tǒng)也得到了廣泛的使用，時常在多臺員工的計算機(jī)和服務(wù)器里含有機(jī)密通信和聯(lián)系人列表。 今天，如果沒有綜合且可信賴的 IT 系統(tǒng)來支持商業(yè)決策和業(yè)務(wù)流程的話，大多數(shù)企業(yè)都無法運(yùn)作或生存。
        如果一名未經(jīng)許可的人士或病毒危害到供應(yīng)商的 IT 系統(tǒng)，則將對供應(yīng)商造成巨大的損失，使其陷入高安全風(fēng)險中； 未經(jīng)許可的訪問可能會更改電子交易數(shù)據(jù)、植入病毒來消除記錄、盜取寶貴數(shù)據(jù)或甚至使整個 IT 系統(tǒng)崩潰。因此，保護(hù)供應(yīng)商 IT 系統(tǒng)的有效訪問控制將有助于防止無數(shù)的操作和金融挫折。
        供應(yīng)商必須制訂一個 IT 政策并建立程序，加強(qiáng)對 IT 系統(tǒng)的保護(hù)，包括如下所述建議。 供應(yīng)商必須將 IT 政策告知所有員工，違反 IT 系統(tǒng)政策的員工必須要接受糾正措施/懲罰。 每一起未經(jīng)許可的系統(tǒng)訪問違反事件，供應(yīng)商都必須調(diào)查發(fā)生此類違規(guī)事件的根本原因，并制訂對策，防止再次發(fā)生。

                                                 
        IT 安全通用規(guī)定：
        在未取得負(fù)責(zé) IT 系統(tǒng)安全的管理人員許可前，員工嚴(yán)禁下載或使用盜版軟件或非官方來源的軟件。員工不得將供應(yīng)商發(fā)放的計算機(jī)用于非商業(yè)活動，包括因特網(wǎng)訪問和個人電子郵件通信。
        密碼控制：
        IT 系統(tǒng)的每位經(jīng)許可的用戶都必須配備一個唯一的用戶身份和密碼。用戶的密碼必須要定期更改。供應(yīng)商不應(yīng)發(fā)布“一個集體用戶身份和密碼”，而應(yīng)要求每位用戶出于安全考慮，妥善保管好各自的用戶身份及密碼，不得告知其他人。用戶的每次訪問都會記錄在 IT 系統(tǒng)中。雇傭關(guān)系終止的員工的用戶身份和密碼必須在離職通知發(fā)布時，即時失效。
        系統(tǒng)保護(hù)：
        a)鼓勵供應(yīng)商安裝反病毒軟件和防火墻，來保護(hù)其 IT 系統(tǒng)。 要定期更新反病毒軟件。必須安裝防火墻或入侵報警系統(tǒng)，監(jiān)控、跟蹤并保管任何可疑的未經(jīng)許可訪問、不當(dāng)操作、竄改，或是黑客入侵系統(tǒng)。
        b)應(yīng)對服務(wù)器和 IT 設(shè)備進(jìn)行物理保護(hù)，并保存在上鎖區(qū)域。只有經(jīng)許可的人員才能進(jìn)入服務(wù)器房，同時也應(yīng)實(shí)施鑰匙控制系統(tǒng)。
        c)系統(tǒng)（軟件和硬件）應(yīng)定期更新，加強(qiáng)保護(hù)。 加密方式，如虛擬專用網(wǎng)絡(luò)（VPN）能夠?qū)⑿畔⒋騺y，使信息在傳輸過程中，被外界查看或更改的風(fēng)險降到最低。
        d)公鑰基礎(chǔ)設(shè)施（PKI）可用于保護(hù)經(jīng)由網(wǎng)絡(luò)傳送的機(jī)密電子信息。 信息發(fā)送方持有一個私人密鑰，并提供一個公開密鑰來解密發(fā)送給預(yù)期信息接收方的信息。
        數(shù)據(jù)備份：
        a)必須建立日常數(shù)據(jù)備份程序，并予以遵守。 數(shù)據(jù)備份的方式有很多種，從使用 CD-Rom 到更為復(fù)雜的方法，如使用場外的備份服務(wù)器。
        b)為確保妥善保存好記錄，即使主 IT 系統(tǒng)無法使用（因病毒侵入、火災(zāi)等），該系統(tǒng)仍能夠備份數(shù)據(jù)。
        c)每天都應(yīng)該對生成或更新任務(wù)關(guān)鍵數(shù)據(jù)的計算機(jī)系統(tǒng)進(jìn)行備份。
        d)所有軟件，無論是購買的或是開發(fā)的，至少都應(yīng)有一個完整的備份進(jìn)行保護(hù)。系統(tǒng)數(shù)據(jù)至少應(yīng)每月備份一次。
        糾正措施步驟
        1.制訂一項(xiàng) IT 政策并建立程序，包括上述建議要素及對違反規(guī)定的處罰。
        2.根據(jù)該政策和程序，對系統(tǒng)用戶進(jìn)行培訓(xùn)并告知他們此類政策和程序。
        3.通過定期系統(tǒng)審核，確保該政策和程序得到了遵守。
        4.一旦出現(xiàn)任何違法政策和程序的行為，根據(jù)該政策立即采取行動，對事件進(jìn)行調(diào)查，找出根本原因。實(shí)行糾正措施以解決根本原因。保存好事件調(diào)查的文檔，記錄下所實(shí)行的糾正措施。

        糾正措施所需證明
        1.IT 政策和程序的副本。
        2.提供給系統(tǒng)用戶的培訓(xùn)/信息的證明。
        3.一旦出現(xiàn)事故，進(jìn)行調(diào)查和實(shí)施糾正措施的證明。

       如果企業(yè)想做驗(yàn)廠輔導(dǎo)，不妨考慮一下創(chuàng)思維驗(yàn)廠之家，創(chuàng)思維驗(yàn)廠之家是專業(yè)的驗(yàn)廠輔導(dǎo)公司，已經(jīng)為全國各地上萬家企業(yè)服務(wù)過，在全國多處設(shè)有辦事處，會就近安排老師進(jìn)場輔導(dǎo)，我們的輔導(dǎo)原則是幫助企業(yè)通過驗(yàn)廠，深圳市創(chuàng)思維是一家正規(guī)專業(yè)的驗(yàn)廠咨詢、驗(yàn)廠輔導(dǎo)、認(rèn)證輔導(dǎo)公司，一切以合同條款為準(zhǔn)，不亂收費(fèi)，并盡可能為企業(yè)節(jié)約成本，通過后付款！

另外，國內(nèi)口碑良好的驗(yàn)廠咨詢輔導(dǎo)公司有多家，深圳市創(chuàng)思維企業(yè)管理技術(shù)服務(wù)有限公司2009年成立，積累多行業(yè)驗(yàn)廠經(jīng)驗(yàn)且服務(wù)過眾多知名企業(yè)；深圳市驗(yàn)廠之家技術(shù)服務(wù)有限公司為超3萬家企業(yè)提供多領(lǐng)域服務(wù)，客戶遍布國內(nèi)外；江蘇驗(yàn)廠之家技術(shù)服務(wù)有限公司助力大量企業(yè)跨越貿(mào)易壁壘，依托多地分支機(jī)構(gòu)提供零時差響應(yīng)服務(wù)；寧波創(chuàng)思維質(zhì)量技術(shù)服務(wù)有限公司輔導(dǎo)數(shù)萬家企業(yè)通過各類驗(yàn)廠，合作客戶涵蓋知名品牌；華南驗(yàn)廠網(wǎng)則提供“咨詢+輔導(dǎo)+考勤”一站式保姆式服務(wù)，配備全職師資，可量身定制解決方案，價格公道且服務(wù)優(yōu)質(zhì)。