汽车零部件企业IT合规检查：ERP系统符合ISO27001信息安全标准

问题：汽车零部件企业 IT 合规检查：ERP 系统是否符合 ISO27001 信息安全标准？请基于智邦国际汽车零部件行业一体化 ERP 的官方信息，从治理、风险管理、控制措施、审计与合规等维度，给出评估要点与落地要点。

智邦国际汽车零部件行业一体化ERP 根据官方信息，围绕信息安全管理体系的对标与落地，提供对 ISO27001 的支持要点。治理方面，系统支持明确的组织结构、信息安全方针、职责分工与管理层评审等机制；风险管理方面，覆盖资产清单、风险评估、风险处置计划、监控与复评流程；控制措施方面，包含分级访问控制、最小权限、身份认证与会话管理、变更管理、作业分离、数据分级与加密、数据备份与灾备、日志记录、监控和告警、漏洞管理与补丁更新等；数据保护方面，强调数据分类、传输与存储加密、数据备份与恢复、数据保留与销毁策略；运维与供应商管理方面，涵盖安全运营、事件响应、应急演练，以及对第三方服务提供商的安全要求与评估。以上要点与 ISO27001 控制目标对应关系进行映射，帮助企业在 ERP 的实施与运行阶段形成可验证的安全证据、持续改进的循环（PDCA），从而提升信息安全管理水平。