第三方服务管理规定

1、专业 | 权威 | 精品知识共享第三方服务管理规定温馨提示：欢迎光临小店，本店致力于全行业精品知识共享，所有内容均为Word格式，可自由修改编辑，如果对您生活或工作有所帮助，欢迎下载！1.目的和范围对 第 三 方 提 供 的 服 务 进 行 规 范 ， 减 少 由 于 服 务 不 规 范 带 来 的 信 息 安 全 方 面 的 风 险 。 2.引用文件(1)下列文件中的条款通过本规定的引用而成为本规定的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励各部门研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。(

2、2 ) I S O / I E C 2 7 0 0 1 : 2 0 0 5 信 息 技 术 - 安 全 技 术 - 信 息 安 全 管 理 体 系 要 求 (3)ISO/IEC27002:2005信息技术-安全技术-信息安全管理实施细则3.职责和权限( 1 ) 技 术 部 ： 是 信 息 安 全 方 面 的 第 三 方 服 务 的 归 口 管 理 部 门 ， 负 责 对 信 息 安 全 方 面 的 第 三 方 服 务 的 定 期 监 控 和 评 审 。 (2)技术部：是日常行政管理方面的第三方服务的归口管理部门，负责对行政方面的第三方服务的定期监控和评审。负责第三方服务合同中条款的审核。4.第

3、三方服务管理规定( 1 ) 技 术 部 汇 总 各 部 门 的 资 产 识 别 表 ， 整 理 出 公 司 的 第 三 方 服 务 汇 总 表 ， 明 确 需 要 按 本 规 定 进 行 管 理 的 第 三 方 服 务 项 目 和 其 中 重 要 的 第 三 方 服 务 。 (2)将设备、网络、系统、软件、信息安全、保安、保洁等事项进行外包时，重要的第三方服务必须签订要与第三方服务提供方签署服务合同，能接触到公司敏感信息资产的服务项目的服务合同中应包含第三方保密要求的内容。(3)所有的第三方服务的提供方需提供服务人员的姓名、联系方式等信息，技术部汇总第三方服务厂商联系表( 4 ) 重 要 的

4、第 三 方 服 务 人 员 服 务 时 相 关 的 原 始 服 务 单 据 由 归 口 管 理 部 门 负 责 验 收 签 字 并 保 存 好 相 关 服 务 记 录 。 (5)对服务提供方技术人员在现场处理需要设备入网时，必须经技术部门领导同意后方可入网。(6)对第三方提供服务的能力进行评定，必要时通过招投标，确定合格第三方。( 7 ) 要 确 保 第 三 方 保 持 充 分 的 提 供 服 务 的 能 力 ， 即 便 发 生 重 大 的 服 务 故 障 或 灾 难 也 能 保 持 服 务 的 连 贯 性 。 (8)每次第三方服务完成时指定专人按照服务合同要求对服务内容和质量进行记录和评审，

5、并在相关服务原始记录中作好验收签字确认。(9)第三方服务归口管理部门应每年对服务提供商进行定期评审，以确认是否继续列为合格服务商。( 1 0 )     当 服 务 提 供 方 发 生 变 更 时 ， 进 行 服 务 提 供 方 变 更 登 记 ， 并 进 行 服 务 、 现 有 状 态 的 评 估 。 对 变 更 后 的 服 务 提 供 方 进 行 服 务 评 估 。 5.实施策略(1)第三方服务管理规定中涉及的第三方服务管理总表包括第三方服务汇总表、第三方服务厂商联系表共2个表单。( 2 ) 技 术 部 整 理 出 公 司 的 第 三 方 服 务 汇 总 表 (3)重要的第三方服务必须签订要与第三方服务提供方签署服务合同,能接触到公司敏感信息资产的服务项目的服务合同中应包含第三方保密要求的内容。(4)技术部汇总第三方服务厂商联系表。( 5 ) 第 三 方 服 务 归 口 管 理 部 门 应 每 年 对 服 务 提 供 商 进 行 定 期