中美海关联合反恐验厂信息技术安全

中美海关C-TPAT联合反恐验厂对信息技术安全方面的要求：
1. 你们公司是否有计算机局域网还是只使用不联网的单机？
2. 有没网络管理员？
3. 多少人使用计算机终端？
4. 使用计算机终端的人是否有权限设置？（使用系统的用户是否可以进入系统的所有地方？）
5. 每个用户有自己的密码进入电脑系统吗？
6. 对于违反 IT 操作系统是否有惩罚制度？是书面的还是口头的？（要求检查公司 IT 管理制度）
7. 如果忘记密码，最多可以输几次电脑会锁定？
8. 锁定后如何解决？
9. 公司要求多久改一次密码？
10. 密码修改是系统自动提示，还是人工提醒？
11. 你们公司对密码的组成有要求吗？
12. 你们管理人员知道其他人的密码吗？
13. 如果登录后离开了，过多久会锁定？ 多长时间需要重新登录?
14. 公司有服务器吗？服务器自管还是托管？
15. 公司对计算机系统资料多长时间进行一次备份？
16. 用什么进行备份的？
17. 备份的硬盘（U 盘）放哪里？ 如何保障安全的？
18. 计算机都安装了杀毒软件和防火墙吗？
19. （如果培训部分问过，可不提问）关于计算机有哪些培训？
20. 对于违反 IT 操作系统是否有惩罚制度？是书面的还是口头的？（要求检查公司 IT 管理制度）
21. 如果公司的 IT 是外包，须询问派过来的 IT 人员是否做过背景调查， 是否要求符合 C-TPAT 安全要求，如果在合作伙伴中已经提问，可不再重复！