加入收藏 在线留言 网站地图 你好,深圳市创思维企业管理技术服务有限公司欢迎您,详情咨询拨打400-008-6006
400-008-6006    13713888282
您的位置: 首页 >验厂服务 > Nike耐克验厂
创思维服务范围
验厂服务
体系认证咨询
管理咨询
人力资源管理
咨询热线 0755-27512508 0755-23711736 400-008-6006
相关培训

NIKE验厂规范标准之信息安全管理政策不足

人气浏览: (2798) 发布时间: [2019-01-09]

        NIKE验厂规范标准之信息安全管理政策不足,技术支持验厂培训深圳创思维.供应商应制订一项全面的信息技术政策。
        合规重要性
        供应商的 IT(信息技术或计算机)系统控制着每天的商业运营,或者至少保存有每次交易的记录。 一套先进的系统也可能对B2B(企业对企业的电子商务模式)或B2C(企业对消费者的电子商务模式)的处理,以及适时规划、生产和船运等关键商业信息的记录有直接的关联。  此外,电子邮件系统也得到了广泛的使用,时常在多台员工的计算机和服务器里含有机密通信和联系人列表。 今天,如果没有综合且可信赖的 IT 系统来支持商业决策和业务流程的话,大多数企业都无法运作或生存。
        如果一名未经许可的人员或病毒危害到供应商的 IT 系统,则将对供应商造成巨大的损失,使其陷入高安全风险中;未经许可的访问可能会更改电子交易数据、植入病毒来消除记录、盗取宝贵数据或甚至使整个 IT 系统崩溃。因此,保护供应商 IT 系统的有效访问控制将有助于防止无数的操作和金融挫折。
        供应商必须制订一个 IT 政策并建立程序,加强对 IT 系统的保护,包括如下所述建议。供应商必须将 IT 政策告知所有员工,违反 IT 系统政策的员工必须要接受纠正措施/惩罚。对于每一起未经许可的系统访问违反事件,供应商都必须调查发生此类违规事件的根本原因,并制订对策,防止再次发生。
        IT 安全通用规定
        在未取得负责 IT 系统安全的管理人员许可前,员工严禁下载或使用盗版软件或非官方来源的软件。员工不得将供应商发放的计算机用于非商业活动,包括因特网访问和个人电子邮件通信。
        密码控制
        IT 系统的每位经许可的用户都必须配备一个唯一的用户身份和密码。 用户的密码必须要定期更改。供应商不应发布“一个集体用户身份和密码”,而应要求每位用户出于安全考虑,妥善保管好各自的用户身份及密码,不得告知其他人。 用户的每次访问都会记录在 IT 系统中。雇佣关系终止的员工的用户身份和密码必须在离职通知发布时,即时失效。

                             
        系统保护
        a)鼓励供应商安装反病毒软件和防火墙,来保护其 IT 系统。要定期更新反病毒软件。 必须安装防火墙或入侵报警系统,监控、跟踪并汇报任何可疑的未经许可访问、不当操作、窜改,或是黑客入侵系统。
        b)应对服务器和 IT 设备进行物理保护,并保存在上锁区域。只有经许可的人员才能进入服务器房,同时也应实施钥匙控制系统。
        c)系统(软件和硬件)应定期更新,加强保护。 加密方式,如虚拟专用网络(VPN)能够将信息打乱,使信息在传输过程中,被外界查看或更改的风险降到最低。
        d)公钥基础设施(PKI)可用于保护经由网络传送的机密电子信息。信息发送方持有一个私人密钥,并提供一个公开密钥来解密发送给预期信息接收方的信息。
        数据备份
        a)必须建立日常数据备份程序,并予以遵守。 数据备份的方式有很多种,从使用 CD-Rom 到更为复杂的方法,如使用场外的备份服务器。
        b)为确保妥善保存好记录,即使主 IT 系统无法使用(因病毒侵入、火灾等),该系统仍能够备份数据。
        c)每天都应该对生成或更新任务关键数据的计算机系统进行备份。
        d)所有软件,无论是购买的或是开发的,至少都应有一个完整的备份进行保护。系统数据至少应每月备份一次。
        纠正措施步骤
        1.制订一项 IT 政策并建立程序,包括上述建议要素及对违反规定的处罚。
        2.根据该政策和程序,对系统用户进行培训并告知他们此类政策和程序。
        3.通过定期系统审核,确保该政策和程序得到了遵守。
        4.一旦出现任何违法政策和程序的行为,根据该政策立即采取行动,对事件进行调查,找出根本原因。  实行纠正措施以解决根本原因。 保存好事件调查的文档,记录下所实行的纠正措施。
        纠正措施所需证明
        1.IT 政策和程序的副本。
        2.提供给系统用户的培训/信息的证明。
        3.一旦出现事故,进行调查和实行纠正措施的证明。

       如果企业想做验厂辅导,不妨考虑一下创思维验厂之家,创思维验厂之家是专业的验厂辅导公司,已经为全国各地上万家企业服务过,在全国多处设有办事处,会就近安排老师进场辅导,我们的辅导原则是帮助企业通过验厂,深圳市创思维是一家正规专业的验厂咨询、验厂辅导、认证辅导公司,一切以合同条款为准,不乱收费,并尽可能为企业节约成本,通过后付款!

      

深圳市创思维企业管理技术服务有限公司(www.csw001.com)版权所有 | 备案号粤ICP备12090842号 | 法律顾问:广东惟通至道律师事务所专职律师 雷霆