外包運(yùn)維安全管理規(guī)定

文件名稱外包運(yùn)維安全管理規(guī)定

文件編號(hào)YKXX20210024版本號(hào)VI.0

編寫(xiě)部門信息科編寫(xiě)人XXX

審報(bào)：人發(fā)布時(shí)間2021.5

長(zhǎng)春XXXX有限公司

外包運(yùn)維安全管理規(guī)定

信息科

2021年5月

外包運(yùn)維安全管理規(guī)定

第一章總則

第一條為規(guī)范外包運(yùn)維服務(wù)商的服務(wù)行為，提高服務(wù)質(zhì)量，降

低服務(wù)成本，完善信息系統(tǒng)技術(shù)服務(wù)體系，特制訂本制度。

第二條外包運(yùn)維服務(wù)商是指參與信息系統(tǒng)建設(shè)的軟硬件提供商、

網(wǎng)絡(luò)服務(wù)提供商以及為本單位提供咨詢服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培

訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)的廠商。

第三條本規(guī)定適用于XXXX外包運(yùn)維服務(wù)單位的安全管理。

第二章選擇外包運(yùn)維服務(wù)商的管理

第四條對(duì)外包運(yùn)維服務(wù)商的評(píng)估分為調(diào)查評(píng)估和審核評(píng)估。

第五條調(diào)查評(píng)估包括：財(cái)務(wù)狀況、經(jīng)營(yíng)聲譽(yù)、企業(yè)文化、技術(shù)

實(shí)力、服務(wù)質(zhì)量、突發(fā)事件應(yīng)對(duì)能力、對(duì)其他企業(yè)提供服務(wù)的情況；

安全服務(wù)團(tuán)隊(duì)管理方法、安全服務(wù)運(yùn)維經(jīng)驗(yàn)；參與安全服務(wù)人員的思

想品德、技術(shù)水平、穩(wěn)定性、變更機(jī)制以及保持最新信息安全技術(shù)的

能力等。

第六條審核評(píng)估包括：公司性質(zhì)、公司信用、涉密資質(zhì)、財(cái)務(wù)

實(shí)力、風(fēng)險(xiǎn)控制能力、服務(wù)水平以及重要業(yè)務(wù)的業(yè)務(wù)連續(xù)性能力。

第七條應(yīng)確保外包運(yùn)維服務(wù)商的選擇符合國(guó)家的有關(guān)規(guī)定。

第八條應(yīng)與選定的外包運(yùn)維服務(wù)商簽訂相關(guān)的協(xié)議，明確約定

外包運(yùn)維的范圍、工作內(nèi)容。

第九條應(yīng)保證選擇的外包運(yùn)維服務(wù)商在技術(shù)和管理方面均應(yīng)具

有按照等級(jí)保護(hù)要求開(kāi)展安全運(yùn)維工作的能力，并將能力要求在簽訂

的協(xié)議中明確。

第十條應(yīng)在與外包運(yùn)維服務(wù)商簽訂的協(xié)議中明確所有相關(guān)的安

全要求。如可能涉及對(duì)敏感信息的訪問(wèn)、處理、存儲(chǔ)要求，對(duì)IT基礎(chǔ)

設(shè)施中斷服務(wù)的應(yīng)急保障要求等。

第十一條對(duì)外包運(yùn)維服務(wù)商的選擇，應(yīng)對(duì)其經(jīng)營(yíng)聲譽(yù)、財(cái)務(wù)狀

況、相應(yīng)的服務(wù)管理體制、責(zé)任承擔(dān)能力、誠(chéng)信歷史、安全資質(zhì)、技

術(shù)服務(wù)水平和參與外包服務(wù)人員的素質(zhì)進(jìn)行審核、評(píng)估。

第三章外包運(yùn)維服務(wù)商服務(wù)范圍

第十二條外包運(yùn)維服務(wù)商提供的服務(wù)主要包含咨詢服務(wù)、運(yùn)行

維護(hù)服務(wù)、技術(shù)培訓(xùn)等。

■咨詢服務(wù)：

一.根據(jù)客戶單位信息系統(tǒng)建設(shè)總體部署，協(xié)助客戶制定切

實(shí)可行的技術(shù)實(shí)施方案：

二.對(duì)客戶單位現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)、設(shè)備運(yùn)行狀態(tài)和

應(yīng)用情況進(jìn)行診斷和評(píng)估，提出合理化建議；

三.根據(jù)客戶單位的實(shí)際情況提出數(shù)據(jù)備份方案和應(yīng)急處置

方案；

四.其它信息技術(shù)咨詢服務(wù)。

■運(yùn)行維護(hù)服務(wù):

一.軟硬件設(shè)備安裝服務(wù)；

二.硬件設(shè)備的維修和保養(yǎng)；

三.軟件系統(tǒng)的升級(jí)及故障處理；

四.系統(tǒng)定期巡檢和整體安全性能評(píng)估；

五.其它運(yùn)行維護(hù)服務(wù)。

■技術(shù)培訓(xùn)：

根據(jù)客戶的實(shí)際情況及客戶需求，采用先進(jìn)的技術(shù)和管理經(jīng)

驗(yàn)或標(biāo)準(zhǔn)提供相關(guān)的技術(shù)培訓(xùn)。

第四章外包運(yùn)維服務(wù)商協(xié)議簽訂

第十三條所有外包運(yùn)維服務(wù)商項(xiàng)目都必須事先和外包運(yùn)維服

務(wù)商簽訂書(shū)面合同，明確雙方權(quán)利與職責(zé)。

第十四條服務(wù)協(xié)議或合同應(yīng)通過(guò)相關(guān)業(yè)務(wù)部門、法律部門以及

辦公室等進(jìn)行綜合評(píng)審，由本單位主任簽字批準(zhǔn)后，才可進(jìn)行合同的

簽訂工作。

第十五條合同必須明確聲明外包運(yùn)維服務(wù)商具有保守工程各

種秘密、確保服務(wù)安全及尊重知識(shí)產(chǎn)權(quán)的義務(wù)和責(zé)任。合同必須明確

要求外包運(yùn)維服務(wù)商簽訂保密協(xié)議。

第十六條合同必須符合《合同法》的規(guī)定，其條款必須包括但

不限于：

（一）合同當(dāng)事人的名稱、詳細(xì)地址、簽訂日期、地點(diǎn)、履

行期限、價(jià)格、支付方式；

（二）外包運(yùn)維服務(wù)商服務(wù)范圍和服務(wù)級(jí)別（服務(wù)級(jí)別至少

包含服務(wù)響應(yīng)時(shí)間、解決問(wèn)題所需的時(shí)間、解決問(wèn)題的準(zhǔn)

確度、服務(wù)可用性、安全性、服務(wù)連續(xù)性、流程控制等）；

（三）爭(zhēng)端的解決、未履行責(zé)任的賠償、補(bǔ)救和追索權(quán)。

第十七條合同應(yīng)明確在成本結(jié)構(gòu)改變的條件下任何可能發(fā)生

的情況，以限制成本的增加。同時(shí)，必須提出終止合同的權(quán)利，原因

包括控制和設(shè)備的變更、成本的顯著增加、服務(wù)水平多次未達(dá)標(biāo)、不

能對(duì)關(guān)鍵服務(wù)提供支持、公司破產(chǎn)和倒閉及資金周轉(zhuǎn)等。

第十八條合同必須明確規(guī)定外包運(yùn)維服務(wù)商的退出機(jī)制和服

務(wù)人員的變更機(jī)制。

第十九條合同終止前后，外包運(yùn)維服務(wù)商應(yīng)承諾提供必要的交

接過(guò)渡服務(wù)。

第二十條合同到期后，如需續(xù)簽，應(yīng)根據(jù)外包運(yùn)維服務(wù)商服務(wù)

范圍和內(nèi)容的變化，重新對(duì)合同條款進(jìn)行審核更新。

第五章外包運(yùn)維服務(wù)商服務(wù)質(zhì)量監(jiān)控

第二十一條信息中心負(fù)責(zé)對(duì)外包運(yùn)維服務(wù)商的服務(wù)進(jìn)行監(jiān)控，并

對(duì)服務(wù)滿意度進(jìn)行評(píng)估和記錄，確保其提供的服務(wù)符合本單位的內(nèi)部

控制的要求。并填寫(xiě)《外包運(yùn)維服務(wù)評(píng)價(jià)報(bào)告》，用以日后對(duì)服務(wù)質(zhì)

量的評(píng)估及跟進(jìn)。

第二十二條信息中心應(yīng)每年組織一次對(duì)外包運(yùn)維服務(wù)商的服務(wù)

質(zhì)量進(jìn)行評(píng)估。

第二十三條在外包運(yùn)維服務(wù)商合同到期前一個(gè)月，信息中心應(yīng)對(duì)

外包運(yùn)維服務(wù)質(zhì)量進(jìn)行評(píng)估，評(píng)估結(jié)果作為服務(wù)商備選資格的依據(jù)。

第二十四條評(píng)估內(nèi)容包括外包運(yùn)維服務(wù)商服務(wù)響應(yīng)速度、服務(wù)質(zhì)

量，外包運(yùn)維服務(wù)商是否按照合同規(guī)定的服務(wù)條款實(shí)施服務(wù)，外包運(yùn)

維服務(wù)商提供的服務(wù)是否能夠滿足本單位的需求等。

第二十五條