现场观察

记录审核

1） IP和业务信息是否受到明显保护

1）政策

a）制定了充分有效的政策和方案来审查和保护

i）作为合同过程的一部分，从供应商、客户处收到的信息。

ii）知识产权所有权，确保知识产权的保护

2） IT测量

a）关于分发/传播信息以保护供应商、客户和知识产权信息的指南

3）合同

a）员工和管理层的保密协议（单独或部分雇佣合同）已到位

现场观察

记录审核

1）来自供应商和客户的信息可能包括：

a）主要客户人员的姓名和联系方式

b）合同价格和数量

c）分包商和材料/部件供应商的名称。。。

d）他们的身份和商标

e）第三方知识产权

f）专利记录

g）受版权保护的内容。

2)客户可以包括渠道合作伙伴和其他业务关系

3)供应商可以包括代表、代理商、分包商和其他业务关系

4)调查和制裁结果必须列在D1.1中

优先

Major

Minor

不适用

不适用

1.没有执行详细和可理解的政策和程序

1.    部分政策执行

或

程序

或

不适用

可接受远程验证：

对