供應鏈管理
聯(lián)系我們
確立達顧問集團
（廣州.深圳.惠州）
咨詢熱線：
黃先生 135 5482 3909
郵箱：info@qualtekgz.com
廣州公司：廣州市黃埔區(qū)盛凱大街3號1825房
深圳公司：深圳市龍崗區(qū)園山街道星河智薈A2區(qū)E座中興智匯大廈513
惠州公司：惠州市惠城區(qū)帝景文化名都大廈B棟1001室
華為驗廠信息安全咨詢定制
廣州確立達擁有10名熟悉華為驗廠要求的全職講師，至今已經(jīng)為超過100家的華為供應商提供了定制咨詢服務，如有需要，歡迎咨詢定制：黃老師 135 5482 3909
檢查表示例：
供應商信息安全管理體系 Checklist V02.10
| 1、信息安全體系 | ||||
| 序號# | 評分內(nèi)容 Requirements | 得分 Score | 評分備注 Scoring remarks | 證據(jù)要求 Evidence O 流程文件 △ 執(zhí)行記錄 |
| 1.1 | 供應商須制定信息安全管理的相關方針、政策、制度并實施。 | 1 | 有信息安全制度 | O 政策或制度文件 △ 執(zhí)行記錄 |
| 1.2 | 供應商須建立信息安全管理組織并例行運作，如:建立信息安全委員會，包括高層領導、各部相關主管、信息安全部或?qū)＜媛毿畔踩珜＜遥▎T）等。 | 0 | 無專職人員 | O 組織任命文件 △ 組織運作記錄 |
| 1.3 | 供應商須制定信息安全規(guī)范及違規(guī)處罰條例并定期實施檢查。違規(guī)處罰應按涉密級別、影響嚴重性、動機（無意或有意）、是否流入華為競爭對手、調(diào)查時配合程度進行分級處罰，并嚴重違規(guī)行為的員工主管進行問責處理。 | 0 | 無定期檢查 | O 規(guī)范及違規(guī)處罰條例 △ 檢查記錄 |
| 1.4 | 供應商須對信息資產(chǎn)進行密級劃分，如絕秘、機密、秘密、丙部公開、外部公開等，并進行分級管理。對不同密級信息資產(chǎn)獲取和使用應按照“工作相關、最小授權(quán)、審批受控和不信任原則”，供應商須制定獲取、共享、存儲及對外提供信息的管理規(guī)范。對于屬于華為提供的信息資產(chǎn)，應定義為機密級并制定阻確的管控制度。 | 1 | 有密級管理 | O 信息資產(chǎn)管理文件 |
| 1.5 | 供應商須通過第三方ISO 27001信息安全體系認證。第三方ISO 27001體系認證應覆蓋涉及華為業(yè)務的設計開發(fā)、IT和生產(chǎn)制造等領域。 | 0 | 未通過27001 | O 證書掃描件 |
| 1.6 | 供應商須定期組織信息安全內(nèi)部稽查，稽查checklist應覆蓋涉及關鍵信息資產(chǎn)流轉(zhuǎn)的各領域（如文檔接收、文檔轉(zhuǎn)換、文控、IT和生產(chǎn)制造等），稽查發(fā)現(xiàn)問題應有改善計劃及問題跟蹤閉環(huán)記錄。 | 0 | 無定期檢查 | △ 稽查報告、改善計劃及問題關閉情況 |
| 總得分 | 2 | |||
| 合規(guī)性 Compliance % | 16. 67% | |||
| 2、信息安全協(xié)議 | ||||
| 序號# | 評分內(nèi)容 Requirements | 得分 Score | 評分備注 Scoring remarks | 證據(jù)要求 Evidence O 流程文件 △執(zhí)行記錄 |
| 2.2 | 供應商須將NDA協(xié)議條款融入到信息安全管理制度、規(guī)范中，并與下游供應商簽署NDA協(xié)議。 | 1 | 有NDA簽署 | O 管理制度、規(guī)范 |
申請試聽
