網(wǎng)絡(luò)安全第三方服務(wù)管理規(guī)定_第1頁
網(wǎng)絡(luò)安全第三方服務(wù)管理規(guī)定_第2頁
網(wǎng)絡(luò)安全第三方服務(wù)管理規(guī)定_第3頁
網(wǎng)絡(luò)安全第三方服務(wù)管理規(guī)定_第4頁
免費預(yù)覽已結(jié)束,剩余1頁可下載查看

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、網(wǎng)絡(luò)安全第三方服務(wù)管理規(guī)定1. 目的和范圍對第三方提供的服務(wù)進(jìn)行規(guī)范,減少由于服務(wù)不規(guī)范帶來的信息安全方面的風(fēng)險。2. 引用文件(1) 下列文件中的條款通過本規(guī)定的引用而成為本規(guī)定的條款。凡是注日期的引用文件,其隨后所有的修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本標(biāo)準(zhǔn),然而,鼓勵各部門研究是否可使用這些文件的最新版本。凡是不注日期的引用文件,其最新版本適用于本標(biāo)準(zhǔn)。(2) ISO/IEC27001:2005 信息技術(shù)-安全技術(shù)-信息安全管理體系要求(3) ISO/IEC27002:2005 信息技術(shù)-安全技術(shù)-信息安全管理實施細(xì)則3. 職責(zé)和權(quán)限(1) 技術(shù)部:是信息安全方面的第三方服務(wù)的

2、歸口管理部門,負(fù)責(zé)對信息安全方面的第三方服務(wù)的定期監(jiān)控和評審。(2) 技術(shù)部:是日常行政管理方面的第三方服務(wù)的歸口管理部門,負(fù)責(zé)對行政方面的第三方服務(wù)的定期監(jiān)控和評審。負(fù)責(zé)第三方服務(wù)合同中條款的審核。4. 第三方服務(wù)管理規(guī)定(1) 技術(shù)部匯總各部門的資產(chǎn)識別表,整理出公司的第三方服務(wù)匯總表,明確需要按本規(guī)定進(jìn)行管理的第三方服務(wù)項目和其中重要的第三方服務(wù)。(2) 將設(shè)備、網(wǎng)絡(luò)、系統(tǒng)、軟件、信息安全、保安、保潔等事項進(jìn)行外包時,重要的第三方服務(wù)必須簽訂要與第三方服務(wù)提供方簽署服務(wù)合同,能接觸到公司敏感信息資產(chǎn)的服務(wù)項目的服務(wù)合同中應(yīng)包含第三方保密要求的內(nèi)容。(3) 所有的第三方服務(wù)的提供方需提供服

3、務(wù)人員的姓名、 聯(lián)系方式等信息,技術(shù)部匯總第三方服務(wù)廠商聯(lián)系表(4) 重要的第三方服務(wù)人員服務(wù)時相關(guān)的原始服務(wù)單據(jù)由歸口管理部門負(fù)責(zé)驗收簽字并保存好相關(guān)服務(wù)記錄。(5) 對服務(wù)提供方技術(shù)人員在現(xiàn)場處理需要設(shè)備入網(wǎng)時,必須經(jīng)技術(shù)部門領(lǐng)導(dǎo)同意后方可入網(wǎng)。(6) 對第三方提供服務(wù)的能力進(jìn)行評定,必要時通過招投標(biāo),確定合格第三方。(7) 要確保第三方保持充分的提供服務(wù)的能力,即便發(fā)生重大的服務(wù)故障或災(zāi)難也能保持服務(wù)的連貫性。(8) 每次第三方服務(wù)完成時指定專人按照服務(wù)合同要求對服務(wù)內(nèi)容和質(zhì)量進(jìn)行記錄和評審,并在相關(guān)服務(wù)原始記錄中作好驗收簽字確認(rèn)。(9) 第三方服務(wù)歸口管理部門應(yīng)每年對服務(wù)提供商進(jìn)行定期

4、評審,以確認(rèn)是否繼續(xù)列為合格服務(wù)商。(10) 當(dāng)服務(wù)提供方發(fā)生變更時,進(jìn)行服務(wù)提供方變更登記,并進(jìn)行服務(wù)、現(xiàn)有狀態(tài)的評估。對變更后的服務(wù)提供方進(jìn)行服務(wù)評估。5. 實施策略(1) 第三方服務(wù)管理規(guī)定中涉及的第三方服務(wù)管理總表 包括第三方服務(wù)匯總表、 第三方服務(wù)廠商聯(lián)系表共 2 個表單。(2) 技術(shù)部整理出公司的第三方服務(wù)匯總表(3) 重要的第三方服務(wù)必須簽訂要與第三方服務(wù)提供方簽署服務(wù)合同, 能接觸到公司敏感信息資產(chǎn)的服務(wù)項目的服務(wù)合同中應(yīng)包含第三方保密要求的內(nèi)容。(4) 技術(shù)部匯總第三方服務(wù)廠商聯(lián)系表。(5) 第三方服務(wù)歸口管理部門應(yīng)每年對服務(wù)提供商進(jìn)行定期評審, 必要時調(diào)整服務(wù)供方.(6) . 相關(guān)記錄本程序發(fā)生的記錄匯總表表1-1 ISMS文件日常應(yīng)用格式匯總表號記錄編p記錄名稱保管 場所保存 期限保存形 式備注表A.1ISMS-3014

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論