企业第三方系统与SaaS服务安全准入评估

企业第三方系统与SaaS服务安全准入评估工具包仅供企业内部安全管理、检查记录与整改闭环使用企业第三方系统与SaaS服务安全准入评估工具包供应商尽调｜数据共享｜账号权限｜接口开放｜年度复审｜退出交接适用于企业在引入第三方系统、云服务、外包运维、接口对接和数据协作前后的安全准入、过程管控与整改闭环资料概览项目内容资料定位第三方与SaaS服务安全治理的流程、表单、评分与记录模板适用对象信息安全、IT运维、法务合规、采购、业务系统负责人、数据责任人典型场景新系统引入、外部服务续约、接口开放、外包运维、数据共享、权限复核、服务退出核心输出风险分级、审批记录、授权边界、整改台账、复验销项、退出交接记录

资料结构一、适用对象、使用场景与适用边界二、第三方系统与SaaS服务安全准入流程三、供应商与服务基础信息采集模板四、数据共享、账号权限、接口开放与远程运维控制模板五、合同安全条款、风险评分与上线前核验模板六、运行期复核、事件联络、年度复审与退出交接模板七、整改台账、复验销项、演练复盘与管理汇报模板八、附录：常用分级规则、沟通话术与归档目录一、适用对象、使用场景与适用边界1.1适用对象本工具包适用于已经使用或准备引入第三方系统、SaaS服务、外包运维、接口对接、数据协作平台的企业。使用人可包括信息安全负责人、IT运维人员、采购负责人、法务合规人员、业务系统负责人以及数据责任人。1.2使用场景新引入第三方系统或SaaS服务前，判断是否具备基本安全准入条件。已有第三方服务续约、扩容、开通新模块或新增数据范围前，复核风险变化。外部人员需要远程运维、接口访问、批量处理数据或代管账号时，明确授权边界。发生账号异常、数据异常外发、服务中断或疑似安全事件后，快速形成处置记录。服务终止、业务迁移或合作结束时，完成数据交接、账号关闭与证据留存。1.3资料依据与适用边界本资料参考《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》以及GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T35273-2020《信息安全技术个人信息安全规范》、ISO/IEC27001:2022信息安全管理体系等公开法规、标准和管理框架的通用原则，重点转化为企业内部可执行的检查表、审批表、台账和复盘表。本资料用于企业内部管理、风险识别、流程留痕和整改闭环，不替代法律意见、等级保护测评、渗透测试、代码审计、专业安全评估或监管机构要求。涉及重要数据、敏感个人信息、跨境提供、关键信息基础设施、金融、医疗、政务等高要求场景时，应结合主管部门要求和专业机构意见另行评估。安全提醒：本资料不包含攻击、绕过、破解、渗透利用等危险操作步骤。涉及疑似入侵、勒索、数据泄露、系统失控等情形，应优先保护业务连续性和证据完整性，避免未经授权的处置动作扩大影响。二、第三方系统与SaaS服务安全准入流程第三方与SaaS服务的风险不只来自“系统本身是否好用”，更来自数据是否被过度共享、管理员权限是否过大、接口是否长期开放、外部运维是否缺少留痕、服务退出时数据是否可收回。本流程将准入、上线、运行、复审和退出拆成可记录的闭环。表1第三方系统与SaaS服务安全准入流程总表序号阶段关键动作输出记录责任角色1需求提出业务部门说明用途、数据范围、使用人数、预计上线时间需求登记表、数据范围初判业务负责人2基础尽调采集供应商主体、服务模式、部署方式、人员接触数据情况服务基础信息表采购/IT/安全3数据与权限评估确认个人信息、重要业务数据、管理员权限、外部账号范围数据共享确认表、账号授权表数据责任人/安全4接口与运维审批评估API、自动同步、远程运维、外包账号的必要性和控制措施接口审批表、远程运维审批表IT运维/安全5合同与承诺确认确认保密、事件通报、数据删除、审计配合、退出交接等要求合同安全条款确认表法务/采购/安全6风险评分与准入决定按数据、权限、连接、服务连续性、合规配合打分并确定等级风险评分表、处置建议表安全负责人7上线前核验开通最小权限、启用多因素认证、指定管理员、配置日志留存上线前核验记录IT/业务/安全8运行期复核按月或季度核对账号、权限、数据范围、接口调用和异常事件月度复核表、事件联络表IT/业务/安全9年度复审复核服务范围、合同条款、安全证明、历史问题和整改效果年度复审表采购/法务/安全10退出交接关闭账号、停止接口、取回数据、确认删除或保留依据、归档记录退出交接表、复验销项表业务/IT/法务表2准入资料归档目录归档编号资料名称形成阶段保存位置保存期限示例A01需求登记表需求提出项目资料夹/协同平台不少于合同结束后3年示例：客服SaaS准入需求登记A02供应商基础信息表基础尽调供应商资料夹不少于合同结束后3年示例：主体资质、联系人、服务范围A03数据共享确认表数据评估数据安全资料夹按企业制度执行示例：仅同步客户昵称、工单内容和联系电话后四位A04账号权限授权表上线前账号权限资料夹账号关闭后保留审计记录示例：2名业务管理员、1名只读审计账号A05接口开放审批表接口开放前接口管理资料夹接口关闭后保留记录示例：ERP向SaaS单向推送订单状态A06远程运维审批记录外部运维前运维资料夹按审计要求保留示例：限定时间窗口、指定陪同人A07合同安全条款确认表合同确认合同附件资料夹与合同同步保留示例：事件通报、数据删除、审计配合A08风险评分与准入结论准入评审安全评审资料夹不少于合同结束后3年示例：中风险，整改后准入A09上线前核验记录上线前上线资料夹不少于系统生命周期示例：MFA已启用、日志保留180天A10运行期复核记录运行期复核资料夹按企业制度执行示例：季度权限复核A11退出交接与复验证据退出期退出资料夹按企业制度执行示例：账号关闭截图、数据交接清单

三、供应商与服务基础信息采集模板准入前应先判断“谁提供服务、服务接触什么数据、采用何种部署方式、谁能接触系统和数据、发生问题由谁响应”。基础信息不完整时，不宜直接开通高权限账号、生产数据同步或接口访问。表3第三方服务准入需求登记表字段填写内容填写说明示例需求部门提出使用服务的部门客户服务部业务负责人对业务必要性和使用范围负责张三拟使用服务名称填写系统或服务名称在线客服工单SaaS使用目的说明解决什么业务问题统一记录客户咨询、售后工单与处理状态使用范围涉及部门、人数、区域客服组20人、售后组8人预计接入系统列出需要对接的内部系统CRM、订单系统预计接触数据列明数据类别和字段范围客户昵称、联系方式、工单内容、订单编号是否涉及个人信息是/否；如是，说明类别是，涉及联系方式与服务记录是否涉及核心业务数据是/否；如是，说明用途是，涉及订单状态但不含支付信息是否需要外部运维说明是否需要供应商远程支持需要，按工单审批期望启用时间填写预计时间2026年8月15日示例行客服SaaS准入业务部门提交，IT与安全评审中风险，需完成权限和数据范围确认后启用表4供应商与服务基础信息表类别核验项目记录内容示例/参考填法主体信息供应商全称某某云服务有限公司主体信息统一社会信用代码/注册地按营业执照填写服务信息服务名称与模块客服工单、在线会话、知识库服务信息服务方式SaaS订阅、浏览器访问部署信息数据存储位置说明境内云资源，供应商提供说明材料运维信息供应商可接触数据的岗位客服支持工程师、二线技术支持运维信息运维是否需要审批每次远程协助需工单审批安全证明可提供的安全材料等级保护测评报告摘要、ISO/IEC27001证书、隐私政策或安全白皮书联系人业务联系人李四，电话/邮箱由企业内部登记联系人安全事件联系人安全响应邮箱或值班电话示例行服务基础信息已取得主体、服务、部署、联系人信息资料完整，可进入数据与权限评估表5供应商安全材料接收与核验记录材料名称是否提供有效期/时间核验要点核验结论示例营业执照或主体证明□是□否主体名称与合同主体一致□通过□补充示例：主体一致信息安全管理体系证书□是□否范围是否覆盖拟使用服务□通过□补充示例：证书覆盖云服务运营等级保护相关材料□是□否系统名称、级别、时间是否匹配□通过□补充示例：提供三级系统测评摘要数据处理说明□是□否说明处理目的、数据类别、保存期限□通过□补充示例：需补充删除机制服务可用性说明□是□否是否有SLA、维护窗口、故障通报机制□通过□补充示例：服务可用性99.9%安全事件响应说明□是□否通报时限、联系人、协作方式是否明确□通过□补充示例：重大事件4小时内通报退出与数据删除说明□是□否数据导出、删除、留存依据是否明确□通过□补充示例：支持导出后删除确认示例行已提供2026年7月关键材料齐全，删除说明需补充补充后通过进入合同条款确认四、数据共享、账号权限、接口开放与远程运维控制模板第三方风险治理的核心是“必要、最小、可追溯、可收回”。凡是涉及数据共享、管理员账号、接口连接、自动同步、远程运维的事项，都应形成书面记录，并明确数据责任人、授权期限和关闭条件。表6数据共享与处理范围确认表数据类别具体字段/内容共享目的共享方式接收方角色保存期限风险等级示例客户基础信息□低□中□高示例：客户昵称、手机号后四位，用于工单识别联系方式□低□中□高示例：完整手机号仅客服主管可见订单信息□低□中□高示例：订单编号、状态，不含支付凭证工单内容□低□中□高示例：问题描述可能含个人信息，需提示员工避免录入无关信息员工信息□低□中□高示例：客服姓名、企业邮箱、工号统计报表□低□中□高示例：按周生成处理效率报表，不含明细导出示例行客户昵称、订单编号、工单内容售后服务处理系统接口单向同步客服人员、主管合同期内及结束后30日内完成清理中需限制批量导出权限表7账号权限与管理员授权表账号类型使用人/岗位权限范围授权依据有效期限复核频率关闭条件示例业务普通账号示例：客服仅查看本人负责工单业务主管账号示例：查看团队工单，不能修改系统配置系统管理员账号示例：IT管理员2人，启用多因素认证审计只读账号示例：安全审计查看日志，不处理业务数据供应商运维账号示例：默认禁用，工单审批后限时启用接口账号示例：仅允许指定接口单向调用示例行系统管理员IT运维负责人账号、角色、日志配置管理安全负责人审批2026-08-01至2027-07-31季度离岗、项目结束、异常使用表8SaaS系统安全能力核验表核验项最低要求核验方式结论示例记录身份认证支持强密码策略和多因素认证查看管理后台或供应商说明□通过□整改示例：管理员已启用多因素认证权限分级支持按角色配置最小权限检查角色和权限项□通过□整改示例：客服、主管、管理员分离日志留存支持登录、管理、导出、配置变更日志查看日志菜单与导出能力□通过□整改示例：日志可查询180天数据导出控制支持限制批量导出或记录导出日志检查导出权限设置□通过□整改示例：普通客服禁用导出异常登录提醒支持异地、异常设备或高风险登录提示查看安全设置□通过□整改示例：管理员登录提醒已开启数据删除能力支持按合同或申请完成数据清理查看服务说明或书面确认□通过□整改示例：终止后30日内提供删除确认服务连续性有备份、故障通报和恢复说明查看服务等级说明□通过□整改示例：故障通报联系人已明确示例行核心功能核验账号、权限、日志、导出、删除能力均有记录后台截图/说明材料通过表9接口/API/自动化连接开放审批表字段填写内容控制要求示例接口名称说明接口用途和数据方向订单状态同步接口发起系统/接收系统明确两端系统名称内部订单系统→客服SaaS数据字段列明字段，不得笼统写全部数据订单编号、状态、收货省份调用频率说明实时、定时或人工触发每30分钟同步一次认证方式避免共享个人账号，使用专用接口身份专用接口账号，密钥由IT保管访问范围限制来源、目标、环境和用途仅生产环境指定出口地址访问日志要求保留调用时间、账号、结果、异常信息接口日志保留不少于180天关闭条件约定项目结束、异常调用、合同终止时关闭服务终止当日关闭接口身份示例行订单状态同步最小字段、单向同步、日志留存中风险，需完成接口账号和日志配置后开放表10外部远程运维审批与陪同记录表申请时间服务方人员运维事项影响系统时间窗口陪同人留痕方式结论/示例示例：2026-08-1820:00供应商二线工程师A排查工单状态同步失败客服SaaS接口模块20:30-21:30IT运维李四工单、会议录屏、操作日志按审批完成，未接触超范围数据使用提醒：远程运维原则上应限定时间窗口、限定事项、限定账号、指定陪同人，并保留工单、会议记录、操作日志等证据。五、合同安全条款、风险评分与上线前核验模板合同及附件中的安全要求，是后续事件通报、整改配合、数据取回和服务退出的重要依据。表格内容仅用于内部核对，不构成法律条款全文，应由法务结合实际合同文本确认。表11合同安全条款确认表条款主题需确认内容责任部门确认结果示例/备注保密义务服务方及其人员对接触数据承担保密义务法务/业务□已确认□待补充示例：合同含保密条款数据用途限制不得超出约定目的处理企业数据法务/数据责任人□已确认□待补充示例：仅用于客服工单处理人员管理服务方接触数据人员应受授权和管理法务/安全□已确认□待补充示例：供应商运维人员名单可追溯事件通报约定安全事件通报联系人、时限和协作方式法务/安全□已确认□待补充示例：重大异常及时通报并协助排查审计配合必要时配合提供日志、证明材料和整改说明法务/安全□已确认□待补充示例：支持年度复审材料补充数据返还服务结束时支持数据导出或交接法务/业务□已确认□待补充示例：支持标准格式导出数据删除服务结束后按约定删除或匿名化处理，并提供确认法务/数据责任人□已确认□待补充示例：30日内提供删除说明分包限制未经同意不得将关键处理活动转委托法务/采购□已确认□待补充示例：需披露关键分包方示例行合同安全附件关键条款已确认，数据删除证明需补充法务/安全补充后可签署表12第三方与SaaS服务风险评分表风险维度评分1分评分3分评分5分本次得分示例数据敏感性仅公开或低敏数据包含一般个人信息或业务数据包含敏感个人信息、重要业务数据或大批量明细示例：工单含联系方式，3分权限影响面普通用户权限部门级管理权限系统级管理员或可批量导出示例：管理员2人，3分系统连接深度无接口，仅人工录入单向接口或定时同步双向接口、自动写入核心系统示例：单向同步，3分外部运维接触无需外部运维按审批进行临时运维长期远程账号或驻场代管示例：临时运维，3分服务连续性影响非关键辅助系统影响单部门效率影响核心业务连续运行示例：客服效率受影响，3分供应商安全材料材料完整且可核验部分材料需补充关键材料缺失或拒不配合示例：删除说明待补充，3分历史问题记录无重大异常存在一般整改项存在重大事件或多次整改未闭环示例：新供应商，1分合计7-13分低风险14-25分中风险26-35分高风险示例合计19分，中风险表13风险分级处置建议表风险等级参考分值准入处理必要控制措施审批要求复核频率低风险7-13分可按常规流程准入最小权限、日志留存、联系人明确业务负责人+IT确认每半年复核中风险14-25分整改关键项后准入多因素认证、导出限制、接口审批、合同安全条款确认业务负责人+IT+安全确认每季度复核高风险26-35分原则上暂缓，完成专项评估后再决定高权限分离、数据脱敏、专项审查、应急联络、退出预案管理层+法务+安全确认每月或专项复核示例行19分中风险，需补充数据删除说明后准入限制导出、启用多因素认证、接口日志留存业务、IT、安全签字季度复核表14上线前安全核验记录表核验项目检查内容责任人结论证据位置示例账号开通仅为批准人员开通账号，离岗人员不在名单内□通过□整改示例：28个账号按名单开通管理员控制管理员不使用共享账号，启用多因素认证□通过□整改示例：2名管理员均已开启权限最小化普通用户无配置、导出、删除等高权限□通过□整改示例：客服仅处理本人队列数据范围实际同步字段与审批表一致□通过□整改示例：未同步支付信息接口控制接口身份、调用范围、日志留存已配置□通过□整改示例：专用接口账号已建导出控制批量导出权限仅授权必要岗位□通过□整改示例：仅主管可导出月度统计安全提醒已向使用人员说明录入边界和异常上报渠道□通过□整改示例：培训签到已归档应急联络供应商、业务、IT、安全联系人已确认□通过□整改示例：安全响应邮箱已记录退出准备确认数据取回与删除机制□通过□整改示例：合同附件已列明示例行上线前核验全部关键项通过安全负责人通过上线资料夹/核验截图六、运行期复核、事件联络、年度复审与退出交接模板第三方服务准入通过后，风险并不会自动消失。业务范围扩大、人员变动、接口新增、供应商分包变化、合同续签和系统退出，都可能改变风险等级。运行期应建立固定复核节奏。表15月度/季度账号权限复核表复核周期系统名称账号总数新增账号关闭账号高权限账号异常发现处理结果示例示例：2026年Q3客服工单SaaS31323发现1个离岗人员账号未关闭当日关闭并补充离职流程核对复核完成表16数据外发/共享变更审批记录表申请日期申请部门新增/变更内容涉及数据必要性说明风险判断审批结论示例示例：2026-09-05客服部新增满意度短信发送服务手机号、工单编号用于售后评价回访涉及个人信息，中风险限制字段并完成合同补充后通过不得共享工单全文表17第三方安全事件通报与联络表事件编号发现时间发现来源影响服务初步影响联系人已采取措施后续动作示例示例：TP-2026-0012026-10-1209:20供应商通报客服SaaS登录服务部分账号登录异常，无确认数据泄露供应商安全联系人/企业IT联系人暂停异常账号、保留日志、通知业务负责人24小时内补充事件说明和整改计划按中风险事件跟进表18供应商年度安全复审表复审项目复审内容材料/证据结果整改要求示例服务范围服务模块、使用部门、账号数量是否变化□通过□整改示例：新增知识库模块，需补充权限复核数据范围处理的数据类别和字段是否变化□通过□整改示例：未新增敏感字段权限控制管理员、供应商账号、接口身份是否仍必要□通过□整改示例：关闭1个不再使用的接口账号安全材料证书、测评、服务说明是否仍有效□通过□整改示例：证书仍在有效期事件记录过去一年是否发生异常、投诉、故障或整改□通过□整改示例：一次登录异常已闭环合同条款续约条款是否覆盖事件通报、删除、退出□通过□整改示例：补充退出交接附件复审结论继续使用、整改后继续使用、暂停使用或替换□通过□整改示例：整改后继续使用示例行年度复审发现接口账号未定期轮换日志和账号清单整改30日内完成接口身份轮换表19服务退出、数据交接与账号关闭表退出事项操作要求责任人完成时间证据/记录示例停止新数据同步关闭接口、任务和自动同步规则示例：订单状态接口已停止导出必要数据按业务需要导出可归档数据，避免超范围留存示例：导出近两年工单记录关闭企业账号关闭业务账号、管理员账号、接口账号、供应商运维账号示例：31个用户账号全部关闭回收权限材料回收密钥、令牌、配置文档或共享凭据示例：接口密钥已作废数据删除确认根据合同和业务要求取得删除或留存说明示例：供应商提供删除确认函日志归档保留必要的登录、导出、接口和变更日志示例：归档180天日志费用与合同关闭确认服务终止、续费停止、责任义务结束或延续示例：合同终止单已归档示例行退出交接完成数据取回、账号关闭、接口停止和删除确认业务负责人/IT/法务2027-01-31退出资料夹七、整改台账、复验销项、演练复盘与管理汇报模板准入评估、运行复核和年度复审中发现的问题，应形成“问题—责任人—期限—整改措施—复验结论”的闭环。没有闭环的问题，不应只停留在会议纪要或即时沟通中。表20第三方服务安全整改台账编号问题来源问题描述风险等级责任部门整改措施计划完成时间当前状态示例示例：R-001年度复审接口账号长期未轮换中IT运维更换接口身份并更新调用配置，保留变更记录2026-09-30整改中完成后由安全复验示例：R-002上线核验数据删除说明不完整中法务/采购要求供应商补充书面说明并纳入合同附件2026-08-10待复验未补充前不得扩大数据范围表21整改复验销项表整改编号复验日期复验人复验依据复验结果遗留风险销项结论示例示例：R-0012026-10-08安全负责人接口账号清单、变更工单、调用日志已完成接口身份轮换无明显遗留风险同意销项下季度继续关注调用异常表22第三方服务异常场景演练复盘表项目记录内容示例演练场景供应商通报客服SaaS存在异常登录风险，企业需识别影响账号并完成临时控制演练目标验证联系人有效性、账号冻结流程、日志调取流程和业务沟通效率参与角色业务负责人、IT运维、安全负责人、法务、供应商联系人演练过程09:00收到通知，09:15完成影响账号清单，09:40完成高权限账号复核发现问题供应商安全联系人未在通讯录中更新；部分业务账号缺少归属部门整改措施更新联络表；补齐账号归属字段；纳入月度权限复核复盘结论流程基本可用，需提升账号清单准确性和联系人维护频率表23管理层汇报摘要模板汇报项本期情况风险判断需决策事项示例第三方服务总数示例：在用SaaS与外包服务共18项高风险服务数量示例：高风险1项，中风险7项，低风险10项新增准入情况示例：新增客服工单SaaS，整改后准入重大问题示例：1个接口账号长期未轮换，已进入整改整改闭环率示例：本期12项问题，已闭环9项，闭环率75%需管理层决策示例：是否暂停未补充安全材料的外包数据处理服务下期重点示例：完成年度复审、退出2项低使用率服务八、附录：常用分级规则、沟通话术与归档目录8.1常用风险判断规则表24常用风险判断规则情形风险提示处理建议示例供应商长期持有管理员账号可能出现越权配置、操作不可追溯改为临时授权，限定时间窗口和事项供应商运维账号默认禁用批量导出权限开放给普通人员可能造成过度留存或异常外发限制导出权限，记录导出日志仅主管可导出统计报表接口字段未清单化难以判断是否超范围共享列明字段、方向、频率和关闭条件只同步订单状态，不同步支付信息服务退出无删除证明数据可能持续留存在第三方环