安全服務商選擇管理辦法

XXX網(wǎng)站平臺安全服務商選擇管理辦法文檔編號使用部門XXX編制日期XXX/11/21發(fā)行日期

修訂及審核記錄文檔信息文檔名稱安全服務商選擇管理辦法文檔編號服務對象XXX創(chuàng)建日期XXX/11/21文檔版本V1.0發(fā)行日期文檔審核審核人職務審核時間審核意見修訂記錄修正章節(jié)修訂日期修訂人變更記錄整篇文檔XXX/11/21XXX修訂版式、內容目錄TOC\o"1-5"\h\z\o"CurrentDocument"第一章總則 4\o"CurrentDocument"第二章外包服務廠商管理 4\o"CurrentDocument"第三章外包服務人員管理 5\o"CurrentDocument"第四章外包服務安全管理 5\o"CurrentDocument"第五章服務執(zhí)行管理 6\o"CurrentDocument"第六章附則 6附件一： 7第一章總則第一條為了規(guī)范XXX運維外包服務管理模式，提高對外包服務廠商的工作人員的工作質量，及時解決外包過程中出現(xiàn)的各種問題，確保XXX信息系統(tǒng)和計算機環(huán)境的安全穩(wěn)定運行，特制訂本管理制度。第二條本辦法所指運維外包服務主要包括XXX機房基礎環(huán)境的日常運維、機房硬件設備巡檢和保潔、應用系統(tǒng)日常運維檢查、單位網(wǎng)絡設備、郵件系統(tǒng)、防病毒系統(tǒng)、教育門戶網(wǎng)站系統(tǒng)日常安全維護等工作。第三條本辦法所指運維外包服務管理主要包括以下內容：外包服務廠商管理、外包服務人員管理、外包服務安全管理、外包服務執(zhí)行管理。第四條XXX是本辦法的制定部門。第二章外包服務廠商管理第五條外包服務廠商應能根據(jù)XXX的信息系統(tǒng)技術架構，結合現(xiàn)行日常運維操作要求，實施合適的服務。針對服務項目中包含的各項具體操作，應能夠確保正常運行并提供應急現(xiàn)場技術支持服務。外包服務廠商應提供應急備份外包服務人員聯(lián)系電話和聯(lián)系人姓名等具體信息，并確保在應急情況下，公司能通過手機等即時通訊手段與外包服務人員之間取得聯(lián)系。第六條外包服務廠商對XXX交給的主要工作內容應形成對應的維護工作方案，維護工作過程中應及時提交階段性執(zhí)行分析報告。第七條XXX應對外包服務廠商的工作質量、工作數(shù)量、工作態(tài)度等進行年度考評。如果外包服務廠商年度總評價低于85%，應進行更換，并不得參與XXX后續(xù)外包服務工作。第三章外包服務人員管理第八條運維外包服務人員進場時須向XXX提供身份證明，外包服務人員進場后需填制《外部合作廠商人員信息登記表》（附件一），提交乂乂*安全管理員備案。第九條運維外包服務人員派駐XXX現(xiàn)場的，必須注意XXX的行為規(guī)范，，辦公期間必須遵守有關規(guī)定和日常管理制度，上下班遵守XXX的值班時間要求，不遲到，不早退；第十條外包服務人員出入公司機房必須有XXX人員陪同，并遵守XXX相應規(guī)定登記審批。外包服務人員不得使用移動介質擅自復制或分發(fā)與工作有關的工作資料，一旦查實按違反保密協(xié)議處罰。第十一條XXX對外包服務人員的工作質量、工作數(shù)量、工作態(tài)度等進行年度考評。如外包服務人員年度總評價低于85%，應進行更換，并不得參與XXX后續(xù)運維值班外包服務。第四章外包服務安全管理第十二條外包服務人員的運維操作權限申請、變更、刪除應由XXX按照《變更管理規(guī)定》會簽執(zhí)行，用戶授權和權限管理應采取保守原則，選擇最小的權限滿足用戶需求。第十三條原則上各操作系統(tǒng)管理員、系統(tǒng)數(shù)據(jù)庫管理員的密碼不得交由外包服務人員。第十四條外包服務廠商的工作人員執(zhí)行系統(tǒng)更新、版本更新或其他有風險的操作時，要先制定好詳細的操作方案（操作指導手冊和故障恢復方法）,在經(jīng)過XXX執(zhí)行審批流程通過后方可執(zhí)行。在執(zhí)行的過程中嚴格按照計劃上的步驟操作，并由XXX監(jiān)督完成。第十五條外包服務人員因操作失誤導致系統(tǒng)異常故障應立刻匯報XXX安全管理員，并以書面形式匯報給外包服務廠商備案，外包服務廠商應針對發(fā)生的問題給出修正性方案，明確今后的預防措施。對外包服務廠商服務差錯而導致的損失，XXX有權通過商務途徑對服務廠商和相應服務人員追究法律責任及賠償。第五章服務執(zhí)行管理第十六條在外包服務執(zhí)行過程中，XXX對外包服務實施跟進和全程監(jiān)管第十七條XXX綜合協(xié)助員須每月檢查外包服務廠商的服務內容、服務方案、服務計劃和技術水平、服務水平，監(jiān)督外包服務廠商實施維護協(xié)議的內容，每季度檢查外包服務廠商制定的服務方案實施落實過程是否有效。第十八條為提高系統(tǒng)運行的可靠性，XXX應與外包服務廠商定期舉行例會，總結本階段環(huán)境、設備、系統(tǒng)、服務的運行、執(zhí)行情況，評估外包服務廠商的服務質量，研究尚未解決的問題和下階段的工作計劃，向廠商提出建議和要求，并監(jiān)督廠商做好技術培訓和管理工作。第六章附則第十九條本管理制度由XXX擬稿，文件制訂和解釋權屬于XXX。第二十條本管理制度自發(fā)布日起執(zhí)行。第二十一條XXX每年統(tǒng)一檢查和評估本管理規(guī)定，并做出適當更新。