外包服务安全管理制度

外包服务安全管理制度外包服务安全管理制度1.总则安全，根据国家有关规定和标准，制定本《规范》。各级各类档案馆、室等档案部门（以下简称“档案部门”）开展档案数字化外包工作，具有独立法人身份的档案数字化加工服务机构（务机构”）部门自行开展档案数字化时，可参照本《规范》实施安全管理。关规定执行。档案数字化外包安全管理应按照“安全第一、预防为主”的原则，采取科实体与信息安全。档案部门的安全管理案数字化管理的部门、人员及其职责。外包安全管理要求和技术指标。件，审定合同。对数字化服务机构的相关资质、业绩、人员、设备和加工软件等进行考具有与数字化加工相关涉密资质的数字化服务机构。对档案数字化加工人员进行安全保密教育。介质管理、档案实体保护等操作规程或规章制度。档案数字化外包项目的全过程。建立监管机制，对数字化服务机构的保密、安全措施落实情况进行监督、信息的行为。数字化服务机构的安全管理须包括档案数字化加工或数据处理类项目。单位法人，股东及工作人员必须为中华人民共和国境内公民，国家另有规定的除外。罪记录证明，必要时提供政审材料。合同。够满足拟承担项目的要求。数字化服务机构必须制定并执行数字化安全保密制度，制定并执行档案实保护等操作规范和管理制度。数字化服务机构应建立安全岗位责任制，配备专人负责安全保密工作。数字化服务机构应对工作人员进行安全保密教育和必要的上岗培训，并与安全保密责任、义务。安全保密协议应报送档案部门备案。4.数字化场所的安全管理数字化加工场所一般设在档案部门独立、可封闭的建筑内。及紫外线照射、防有害生物、防污染等安全管理要求。数字化加工场所应配备满足安全管理需要的视频监控设备，确保档案暂存6别存放待数字化处理和已数字化处理的档案。进行相关检测。数字化工作人员存放随身物品要有专用储物箱柜，并与档案装具分区放数字化加工场所内的物品带离现场。数字化加工场所。化加工区内喝水、进食、吸烟等，严禁携带火种进入数字化加工场所。档案部门和数字化服务机构应指定有关人员经常对数字化加工场所进行巡数字化加工设备、网络环境与数据载体的.安全管理务机构设备的，档案部门应当对其进行必要的安全检查。USB档案数字化加工过程中推荐使用国产设备并使用正版软件。数据安全与网络监控软硬件必须使用通过国-家-安-全认证的国产品牌产品。除必要的操作系安装任何与加工无关的软件。盘、无线鼠标等设备。档案数字化加工网络环境中应配备具有权限管理、设备管理、端口管理、行为、设备接入和电子档案信息流向等信息。档案数字化加工系统应具备流程定义、任务分配、过程跟踪、质量检测、员，实行“三员分离”。档案数字化加工过程中建议由档案部门提供计算机等设备的硬盘、移动存成后，这些设备必须交由档案部门统一保管或销毁，严禁擅自带走。用，非数字化专用的设备和存储介质严禁带入数字化加工场所。档案数字化过程中使用的移动存储介质和刻录设备应由档案部门指定专人据介质（包括损坏的数据介质）续。书面审批手续，并由档案部门人员现场监督。理和使用的相关规定。档案实体的安全管理档案部门要对拟数字化的档案进行涉密性、完整性、有序性及档案实体与理，档案实体与文件目录不对应的要进行必要的记录或标示。档案部门人员应按照工作计划分批调档，并与数字化服务机构的档案接收档案的内容、数量、状况、交接时间和经办人等。罚，并进行修复和登记。需要拆装档案时，应尽可能地保持档案原貌。档案数字化过程中要建立档案流程单，流程单包括档号、加工工序、设备步流转。机构应停止该档案的数字化加工，在登记目录后立即将档案移交档案部门。正在进行数字化加工的档案必须每天入库（柜），过夜。于离库时间较长或有虫霉隐患的档案，应进行消毒杀虫处理。档案数字化成果移交接收与设备处理的安全管理求，对向档案部门移交的数字化加工介质（如存储介质、移动介质、备份介质等）、加工监控视频回放安全检查记录、档案实体出入库交接记录、加工人员变更记录等进行安全保密专项验收；凡未开展安全保密专项验收或验收不合格的，不得对项目进行总体验收。格后双方办理数据交接手续。档案数字化任务完成后，数字化服务机构应会同档案部门拆除其自带加工移交给档案部门，并办理相关移交手续。档案数字化任务完成后，档案部门必须组织专业人员对数字化服务机构所的安全处理。移交档案部门，作为项目档案内容进行管理。2015-07-1112:40|#21、ITITITITITIT理、资产管理、信息安全管理等。随着信息技术的飞速发展，信息化已渗透到社会生活的各个方面，各行各业乃至所有的社会组织对信息系统也日益依赖，信息系统也变得越来越庞大、越来越复杂、越来越专业。因此，如何维持信息系统有效、稳定、持续地运行，也就成为信息化发展进程中不得不面对的突出问题。ITIT80%以上，运ITIT有十分重要的意义。2、传统运维存在的突出问题ITITITITIT传统的IT运维由于缺乏系统的方法-论和完善的制度规范体系，导致运维管工作严重落后，远不能满足信息化建设的发展 ，主要问题集中在以下几个方面不断增长的需求黑洞。人们总认为IT系统运行中出现的问题，是因为管理人员技术不够强，或设备不够高端，于是人员队 伍不断扩大，高端设备不断增多但问题却依然存在，造成极大的资源浪费。高档设备低档使用。我们发现，在信息化建设中，IT严重，但许多高档设备的性能和功能并没有被充分挖掘，IT救火式被动工作模式。IT，IT能满足日益增长的业务发展需求。难以实现规范化管理。IT，IT去。ITIT也让每一位管理者寝食难安。ITITIT在传统的管理思维和工作模式下，IT部门。导致IT运维管理工作存在的这些问题主要原因主要有以下几个方面：管理的规范化问题：由于对运维管理的研究不够，尚未形成一个完整IT运维管理方法-论体系；管理的成本问题：要建立并运行一套完整的IT运维管理服务体系，对于一个规模不大的单位组织来说其成本是太高了；管理的专业化问题：IT度专业的运维管理队伍是件非常困难的事情；管理的体制问题：作为IT管理部门，既是服务主体又是监管者，服务与监职能无法分离，导致IT治理结构的先天性缺陷 。当然，除了以上问题外，ITIT3ITILIT正是由于传统的IT运维管理中普遍存在的这些种种问题，因此迫切需要一能帮助IT管理部门实现标准化管理的有效方法 ，于是ITIL便应运而生了。ITILIT以管理流程为导向的管理方法-论体系，提出了IT（ITSM―ITManagement）的概念。ITSMITITITIT方法，其目的是提高组织IT4、实施ITIL的意义ITIL各种职能的管理团队，其实施成本是非常高的。因此，对于绝大多数单位组织来ITITIT5、服务外包乃大势所趋6、湖南美音运维管理体系湖南美音具有多年的大型计算机网络、数据中心、安防系统的建设和运维经验，ITITITIL管理服务。ITIL量身定做专业的运维管理外包服务。湖南美音运维服务体系包括组织体系、制度体系、管理平台、最佳实践组成：组织体系。湖南美音建立了IT运维管理中心，内设高度专业化的服务台、网络监控中心、质量管控中心，组建了一支由服务器与存储工程师、网络工程师、安全工程师、数据库工程师、应用系统工程师组成的专业分工合理、经验丰富的一线运维团队、二线支持团队，以及由各专业专家与协作厂商工程师组成的三线支持队伍。制度体系。本着“管理制度化、工作流程化、作业规范化、考核指标化”的管理原则，湖南美音建立了一系列运维管理的制度、流程、规范和考核指标（KPI），构成了一套完整的运维管理制度体系。支撑体系。湖南美音深入研究ITITIT可考核。我们还开发了分布式网络监控系统，为用户