# ACME 安全问卷

## 认证与治理

- ISO 27001：有效期至 2027-03-31。
- 安全负责人：CISO。
- 年度第三方审计：已完成。

## 身份与访问

- 生产管理员启用 MFA（多因素认证）。
- 权限每季度复核。
- 离职账号在 24 小时内停用。

## 数据保护

- 传输加密：TLS 1.2+。
- 静态加密：AES-256。
- 密钥轮换：每 180 天。

## 事件响应

- 最近一次桌面演练：2025-08-15。
- 合同草案中的客户通知时限：72 小时。