单位信息技术外包服务安全管理制度_第1页
单位信息技术外包服务安全管理制度_第2页
单位信息技术外包服务安全管理制度_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、单位信息技术外包服务安全管理制度第一节 总则1、为加强单位信息技术外包服务的安全管理，保证单位信息系统运 行环境的稳定，特制定本制度。2、本制度所称信息技术外包服务，是指单位以签订合同的方式，委 托承担信息技术服务且非本单位所属的专业机构提供的信息技术服 务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相 关信息化建设服务等。3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计 划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、 物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和， 称为安全管理。4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法

2、 律、法规。第二节 外包服务范围5、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。6、咨询服务： 根据单位的信息化建设总体部署， 协助单位制定切实可行的技术实施 方案。对单位现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化的解决方案。根据单位的实际情况提出备份方案和应急方案。其它信息技术咨询服务。7、运行维护服务：软硬件设备安装、升级服务。硬件设备的维修和保养。根据单位业务变化，提供应用系统功能性的需求解决方案及执行服务。系统定期巡检和整体性能评估。日常业务数据问题的处理服务。其它运行维护服务。8、技术培训：根据单位的实际情况，提供相关的技术培训。第三节 外包

3、服务安全管理9、外包服务安全管理应按照“安全第一、预防为主”的原则，采取 科学有效的安全管理措施， 应用确保信息安全的技术手段， 建立权责 明确、覆盖信息化全过程的岗位责任制， 对信息化全过程实行严格监 督和管理，确保信息安全。10、成立由分管领导同志信息化外包管理组织，明确信息化管理的 部门、人员及其职责。11、建立信息建设安全保密， 与外包服务方签订安全保密协议或合同， 明确符合安全管理及其它相关制度的要求。 并对服务人员进行安全保 密教育。12、制定信息化加工过程管理、信息化成果验收与交接、存储介质管 理等操作规程或规章制度。13、外包服务方的人员素质、 技术与管理水平能够满足拟承担项目的 要求，进行相应的安全资质管理。14、信息中心配备专人负责安全保密工作，负责日常信息安全监督、 检查、指导工作。 对服务方提供的服务进行安全性监督与评估，采取 安全措施对访问实施控制， 出现问题应遵照合同规定及时处理和报告， 确保其提供的服务符合单位的内部控制要求。15、对外包服务的业务应用系统运行的安全状况应定期进行评估， 当 出现重大安全问题或隐患时应进行重新评估， 提出改进意见， 直至停 止外包服务。16、使用外包服务方设备的，对其进行必要的安全检查。17、在重要安全区域，对外部服务方的每次访问进行风险控制

人人文库> 全部分类> 行业资料 > 工业设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论