ACME 安全问卷

认证与治理

ISO 27001：有效期至 2027-03-31。
安全负责人：CISO。
年度第三方审计：已完成。

身份与访问

生产管理员启用 MFA（多因素认证）。
权限每季度复核。
离职账号在 24 小时内停用。

数据保护

传输加密：TLS 1.2+。
静态加密：AES-256。
密钥轮换：每 180 天。

事件响应

最近一次桌面演练：2025-08-15。
合同草案中的客户通知时限：72 小时。