《园区信息安全管理体系文档—外包服务管理规定.docx》由会员分享，可在线阅读，更多相关《园区信息安全管理体系文档—外包服务管理规定.docx（6页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、园区信息安全管理体系文档一外包服务管理规定本文档版权由（单位名称）所有。未经版权人书面许可，任何单位和个人 不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。文件编码：（单位名称）-_3_4版 本： 发布日期：2 0 19年7月文档信息基本信息内部信息中心版本修订生效日期版本号版本说明制作复审批准V0. 1注：文档基本信息记录本文档提交时的当前有效的基本控制信息，当前版 本文档有效期将在新版本文档生效时自动结束。文档版本小于L0时，表示该 版本文档为草案，仅可作为参照资料之目的。1目的42适用范围43职责44操作程序44. 1资格审查54. 2协议签署54. 3服务监控64. 4阶
2、段验收74. 5服务变更84. 6总体验收95附录10附录1外包服务监控记录10附录2外包服务阶段验收报告11附录3外包服务变更表 12附录4外包服务验收报告131目的防止（单位名称）由于管理不当而面临外包服务的安全风险，并确保服务商 交付的成果满足相关的安全要求。2适用范围适用于（单位名称）外包服务的管理，本规定的外包服务是指除业务系统开 发之外的安全服务，如系统集成、网络维护、风险评估等。3职责由（单位名称）信息中心负责外包服务的管理工作，各部门领导负责在本部 门内落实此规定。4操作程序4.1 资格审查（单位名称）应从技术能力、经营管理能力、发展能力等方面对外包服务提 供商进行资格审查。1
3、 .技术能力审查内容：对服务提供商的服务资质进行审查。标准：以满足（单位名称）所需要的服务要求为准。操作：审查外包服务提供商提供的服务资质证书；是否拥有对高新技术深 入理解的技术专家和项目管理人员等。关键点：证书的真实性。2 .经营管理能力审查内容：对服务提供商提供的经营管理能力进行审查。标准：经营管理能力要达到一定的级别或实力。操作：了解外包服务提供商的领导层结构、员工素质、客户数量、社会评 价；考察外包服务提供商的项目管理水平，用户对外包服务提供商 的服务满意程度。关键点：项目管理规范、成功案例数量等。3 .发展能力审查内容：对服务提供商的发展能力进行审查。标准：外包服务提供商必须具备较强的发展能力，在教育行业内有一定的 市场份额。操作：分析服务提供商近年的发展规划，了解其发展能力与潜力；考察其 从事相关业务的时间、市场份额等因素。关键点：服务提供商的发展能力、占有的市场份额等。4.2 协议签署（单位名称）在识别、确定服务需求之后，要与服务提供商签署相关的合同 及安全协议。1 .识别责任内容：识别双方的权利与义务。