模板下载 | AEO标准内部控制标准-信息系统制度体系和配套单证

一、认证标准要求

海关AEO认证标准之内部控制标准“信息系统”对高级认证企业、认证企业提出了专门的要求。

以进出口收货人高级认证企业为例，标准要求如下：

1.建立真实、准确、完整并有效管理企业生产经营、进出口活动、财务等的信息系统，对生产、采购、销售、物流运输、出入库、报关、税款缴纳、收付汇等主要环节实现流程检索、跟踪，涉及的货物流、单证流、信息流能够相互印证。系统数据自进出口货物办结海关手续之日起保存3年以上。企业的ERP系统或跨境电商平台已与海关对接且满足海关管理要求的，海关不再对本项标准进行认证，视为达标。

2.建立并执行数据安全、信息安全管理体系，使用防火墙、密码等措施保护信息系统免受未经授权的访问，定期执行数据备份，防止信息丢失，采取措施防范内部恶意信息窃取、数据篡改等情形。企业取得ISO27001信息安全管理体系认证结果，或者经具备资质机构测评、网络安全等级保护测评结论为“符合”的，视为达标。

二、企业注意事项

1.系统全流程覆盖，实现三流相互印证

确保信息系统覆盖生产、采购、销售、物流、仓储、报关、财务、税款缴纳、收付汇全环节，实现货物流、单证流、信息流可检索、可跟踪、可相互比对印证，满足海关监管核查要求。

2.规范数据管理，严控存储与录入要求

明确数据管理专岗，制定数据录入、存储、异常处理规范，系统数据自办结海关手续之日起保存3年以上，严禁擅自删除、修改核心数据。

3.落实容灾备份，保障数据安全存续

建立数据容灾备份机制，定期执行本地+云端双重备份，杜绝因设备故障、灾害导致数据丢失。

4.强化安全防护，筑牢系统防控底线

部署防火墙、密码权限管控等安全措施，防范非法入侵、数据窃取与篡改；优先取得ISO27001认证或网络安全等级保护测评“符合”结论，降低安全风险。

5.完善机房安全，严控非授权访问

机房/数据中心配备防火、防水、防盗设施，实行严格的人员准入管理，阻止非授权人员进入、破坏。