L2-013-信息系统供应商管理制度_第1页
L2-013-信息系统供应商管理制度_第2页
L2-013-信息系统供应商管理制度_第3页
L2-013-信息系统供应商管理制度_第4页
L2-013-信息系统供应商管理制度_第5页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、编号： ISMS-L2-013商密三级XX信息安全管理体系文档XX信息系统供应商管理制度编号： ISMS-L2-013XX二一六年十月文档密级：商密三级4版本控制信息版本日期拟稿和修改说明A初版发行本文档中的所有内容为XX有限公司的机密和专属所有。未经XX有限公司的明确书面许可，任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部分或全部内容。目 录目 录B第一章 总则3第二章 供应商管理3第三章 附则4页次： 4 / 5文件编号：SZCERT-QP-020信息系统供应商管理制度版次：A第一章 总则第一条 为了保障系统供应商、服务提供商对我公司提供的服务的质量，有效管理系统及服务

2、提供商，特制定此制度。第二条 本制度包含公司对开发商管理的具体制度，在与系统开发、服务商签订及执行合同时，应严格遵循本制度。本制度不包含供应商的选择。第三条 本制度适用于所有管理第三方信息系统服务的本公司人员。第二章 供应商管理第四条 需记录或要求供应商记录供应商提供服务的全过程，并对该记录进行定期审核。第五条 需为每一个供应商指定固定的合同或协议的管理者。第六条 需明确供应商提供服务的要求、范围和等级及沟通方式。在服务等级协议或其他文件中书面记载。第七条 需保证与供应商签订的服务等级协议与业务的服务等级协议保持一致。第八条 需协商并书面规定所有方面使用的过程接口或接口规则。第九条 需清楚规定

3、关键供应商与分包方之间的角色及关系。关键供方应能够提供确保分包方能够满足合同要求的文件或控制方法，并确保最终的服务等级达到合同或正式协议的要求。第十条 需建立合同或正式协议的重要评审过程。评审每年至少进行一次，以确保仍能继续满足业务需求和合同要求。第十一条 合同或服务等级协议的变更应遵循变更管理流程。第十二条 需建立解决合同争议的正式流程，并以书面的形式记录在合同或正式协议中。第十三条 需建立管理服务预期的过程；建立定期（每季度）沟通机制，对第三方提供的预期服务项目制定维护计划，并对过程记录备案。第十四条 需建立合同或协议提前终止或将服务转交给他方的程序。第十五条 根据服务等级目标监视和评审供应商的工作业绩，并记录确定的改进措施，定期提交服务改进计

人人文库> 全部分类> 行业资料 > 管理策划

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论