文书模板-外包服务商安全准入检查表

会计实操文库1/4文书模板-外包服务商安全准入检查表服务项目名称：____________________外包服务商名称：____________________准入审核日期：______年____月____日审核类型：□新服务商准入□年度复审□项目专项审核审核人员：____________________服务商对接负责人：____________________检查说明：符合打√、不符合打×、无此项打/；不符合项需明确整改时限、落实闭环，未整改完成不予准入合作序号检查大类详细检查内容检查结果问题记录/备注1一、基础资质与合规准入服务商营业执照、相关专项资质、行业许可证书齐全，均在有效期内，经营范围匹配合作项目2具备有效的安全生产/服务合规资质，无吊销、异常、过期等问题，企业经营状态正常3已签订《外包服务合同》《安全保密协议》《数据安全责任书》，明确双方安全责任、保密义务、违约追责条款4近3年无重大安全事故、数据泄露、违规经营、行政处罚、失信惩戒等不良记录5具备完善的安全管理体系，拥有ISO27001信息安全、ISO9001质量管理等相关体系认证（按需核查）6已提交服务风险辨识、安全管控方案、应急处置预案，通过甲方审核备案7二、人员安全管理所有派驻人员实名登记，建立人员台账，留存身份证、从业资质等备案资料，人员信息可追溯8特种岗位、技术岗位人员持证上岗，证书真实有效、人证合一，无无证上岗情况9全员完成入职安全培训、保密培训、岗位安全交底，培训记录、考核记录完整可查10派驻人员无违法犯罪记录、无涉密不良记录，岗位适配性良好11明确专职安全/保密管理人员，岗位职责清晰，负责日常安全管控与问题整改12严格执行人员离岗、离职交接与权限注销流程，无人员带密离岗风险13三、信息与数据安全（核心准入项）严格遵守数据分级分类管理规定，不违规采集、存储、传输、泄露甲方业务数据、涉密信息、客户信息14系统、设备、账号权限分级管控，最小权限分配，权限定期复核，无超权限操作、越权访问情况15终端设备、办公设备安全防护到位，安装杀毒、防火墙等防护工具，定期安全检测16严禁私自拷贝、外传、截屏、录制甲方涉密数据，数据导出、传输需审批留痕17数据定期备份、加密存储，具备数据防泄露、防篡改、防丢失管控机制18网络安全合规，落实等保相关要求，无违规联网、私接设备、私自搭建系统行为19服务结束后，可完整清理、归还甲方数据资料，无留存、复用、外泄风险20四、现场与作业安全管控服务现场布局规范，物料、设备摆放整齐，通道畅通，无安全隐患、无违规作业场景21危险作业、特殊服务严格执行审批制度，现场专人监护，落实安全防护措施22劳保用品、防护设备配备齐全，作业人员规范佩戴使用，防护措施到位23临时用电、设备机具使用合规，无私拉乱接、带病运行、超负荷作业等违规行为24严格遵守甲方现场管理制度，不违规动火、吸烟、堆放杂物，杜绝各类安全违章25五、应急与风险管控建立突发事件、安全事故、数据泄露应急处置预案，流程清晰、责任到人26配备齐全有效的应急物资、消防器材，定期检查维护，可正常使用27定期开展应急演练、安全自查，留存完整记录，具备风险处置能力28建立安全问题整改闭环机制，发现隐患及时整改，定期复盘优化29六、服务质量与长效管控明确SLA服务标准、安全考核指标，量化服务规范与违约追责机制30定期报送安全工作报告、服务台账，配合甲方安全检查、审计与复盘工作31具备完善的退出管控机制，服务终止后完成权限注销、数据清零、场地清理，无遗留风险准入审核总体结论□审核合格，准予准入合作□基本合格，限期整改（整改期限：______），复查合格后方可准入□审核不合格，不予准入，终止合作准入流程问题整改汇总1、主要问题：________________________________________2、整改措施：________________________________________3、整改完成情况：________________________________________签字确认