單位信息技術外包服務安全管理制度

1、單位信息技術外包效勞平安管理制度第一節(jié) 總那么1、為加強單位信息技術外包效勞的平安管理，保證單位信息系統(tǒng)運行環(huán)境的 穩(wěn)定，特制定本制度。2、本制度所稱信息技術外包效勞，是指單位以簽訂合同的方式，委托承當信 息技術效勞且非本單位所屬的專業(yè)機構提供的信息技術效勞，主要包括信息 技術咨詢效勞、運行維護效勞、技術培訓及其它相關信息化建設效勞等。3、平安管理是以平安為目的， 進行有關平安工作的方針、 決策、方案、組織、 指揮、協(xié)調(diào)、控制等職能，合理有效地使用人力、財力、物力、時間和信息， 為到達預定的平安防范而進行的各種活動的總和，稱為平安管理。4、外包效勞平安管理遵循關于平安的所有商業(yè)準那么及適當?shù)耐?/p>

2、部法律、 法規(guī)第二節(jié) 外包效勞范圍5、外包效勞包括信息技術咨詢效勞、運行維護效勞、技術培訓等。6、咨詢效勞：6.1 根據(jù)單位的信息化建設總體部署， 協(xié)助單位制定切實可行的技術實施方案。6.2 對單位現(xiàn)有的信息技術根底架構、 設備運行狀態(tài)和應用情況進行診斷和評 估，提出合理化的解決方案。6.3 根據(jù)單位的實際情況提出備份方案和應急方案。6.4 其它信息技術咨詢效勞。7、運行維護效勞：7.1 軟硬件設備安裝、升級效勞。7.2 硬件設備的維修和保養(yǎng)。7.3 根據(jù)單位業(yè)務變化，提供給用系統(tǒng)功能性的需求解決方案及執(zhí)行效勞。7.4 系統(tǒng)定期巡檢和整體性能評估。7.5 日常業(yè)務數(shù)據(jù)問題的處理效勞。7.6 其

3、它運行維護效勞。8、技術培訓：根據(jù)單位的實際情況，提供相關的技術培訓。第三節(jié) 外包效勞平安管理9、外包效勞平安管理應按照“平安第一、預防為主的原那么，采取科學有效的平安管理措施，應用確保信息平安的技術手段，建立權責明確、覆蓋信息化全過程的崗位責任制，對信息化全過程實行嚴格監(jiān)督和管理，確保信息安 全。10、成立由分管領導同志信息化外包管理組織，明確信息化管理的部門、人 員及其職責。11、建立信息建設平安保密制度，與外包效勞方簽訂平安保密協(xié)議或合同， 明確符合平安管理及其它相關制度的要求。并對效勞人員進行平安保密教育。12、制定信息化加工過程管理、信息化成果驗收與交接、存儲介質管理等操 作規(guī)程或規(guī)章制度。13、外包效勞方的人員素質、技術與管理水平能夠滿足擬承當工程的要求，進行相應的平安資質管理。14、信息中心配備專人負責平安保密工作，負責日常信息平安監(jiān)督、檢查、 指導工作。對效勞方提供的效勞進行平安性監(jiān)督與評估，采取平安措施對訪 問實施控制，出現(xiàn)問題應遵照合同規(guī)定及時處理和報告，確保其提供的效勞 符合單位的內(nèi)部控制要求。15、對外包效勞的業(yè)務應用系統(tǒng)運行的平安狀況應定期進行評估，當出現(xiàn)重 大平安問題或隱患時應進行重新評估，提出改良意見，直至停止外包效勞。16、使用外包效勞方設備的，對其進行必要的平安檢查。17、在重要平安區(qū)域，對外部效勞方的每次訪問進行風險控制；必