2.1.5是否针对客户、产品和作业相关电脑信息进 行了危险评估，且是否已采取措施减轻已确 定的风险?（CRSAS认证标准理解）

条款理解：

1)、验证风险评估体系以及公司内部计算机系统安保，例如：EDI(电子数据交换平台)  、链接、订单处理和在未

2、经授权访问网络的一个互联网站上使用客户订单资料。

3)、公司应建立IT安保系统，对信息披露和备份数据完好性进行管理。