业务外包安全管理制度_第1页
业务外包安全管理制度_第2页
业务外包安全管理制度_第3页
业务外包安全管理制度_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

业务外包安全管理制度第一章总则第一条目的和意义本制度是为规范企业在进行业务外包过程中的安全管理行为，提高企业对业务外包风险的认识和防范能力，保护企业利益和客户信息安全。第二条适用范围本制度适用于公司内部全部业务外包和公司内部业务外包。第三条业务外包概念业务外包是指公司委托其他外部专业机构或个人，按合同规定从事公司的非核心业务。第四条外包安全管理目标外包安全管理的目标是确保业务外包数据及信息的完整性、机密性和可用性，防范输入或输出风险，并促进业务流程的安全运营。第五条外包安全管理原则外包安全管理的原则是优先考虑业务安全，严格履行保密义务，区分功能权限，监督总控评估。第二章外包风险评估第六条风险评估的必要性风险评估是查找风险，评估风险，减少风险，防范风险的有效手段，是为了达成对业务外包过程进行全面审查，确保业务外包程序的安全运行。第七条风险评估的方法公司应按照本制度规定开展业务风险评估，采用定性和定量相结合的方法分析和评估业务外包带来的风险。第八条风险评估实施（1）明确评估范围（2）建立评估组织机构（3）初步评估（4）深入评估（5）编制风险评估报告第三章外包安全管理的控制第九条关键控制点根据风险评估结果，对外包业务中最具风险的节点进行常规监控。第十条外包合同中的安全要求对于有安全要求的业务，要在外包合同中明确规定，明确外包业务标准，并约定外包机构需遵守公司相关安全规定。第十一条信息存储和传输进行安全管理外包机构需要遵守公司相关安全规定，确保数据在存储和传输过程中的安全性。第十二条外包数据备份安全管理外包机构应建立完善的数据备份和容灾计划，确保外包数据的安全、完整和可用性。第十三条外包信息安全事件的应急处理针对突发性的信息安全事件，外包机构应建立起严格的信息安全应急处理计划。第四章外包安全管理的监督和管理第十四条外包管理工作机制公司应成立外包管理机构，并指派专人负责对外包机构的管理工作。第十五条外包管理流程外包安全管理应当包括开始前、开始时和结束时三个环节，公司应按照外包管理流程开展管理工作。第十六条外包情况的检查和评估公司应定期对外包实施的整个安全管理过程进行检查和评估，并及时将检查和评估结果报告给相关管理人员。第五章后续工作第十七条监测和报告公司应按照相关监管规定建立外包安全监测机制，对外包风险、控制、管理等情况进行监测和报告。第十八条信息化建设公司应加强对外包业务的信息化建设，确保数据的安全、完整和可用性。第十九条培训和宣传公司应加强对员工关于外包安全管理的培训和宣传工作，增强员工安全防范意识。第二十条外部协作公司应和供应商、外部安全专家等建立协作机制，共同保障外包安全管理工作。第六章附则第二

人人文库> 全部分类> 应用文书 > 规章制度

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论