XXX網站平臺安全服務商選擇管理辦法文檔編號使用部門XXX編制日期XXX/11/21發行日期

修訂及審核記錄文檔信息文檔名稱安全服務商選擇管理辦法文檔編號服務對象XXX創建日期XXX/11/21文檔版本V1.0發行日期文檔審核審核人職務審核時間審核意見修訂記錄修正章節修訂日期修訂人變更記錄整篇文檔XXX/11/21XXX修訂版式、內容目錄TOC\o"1-5"\h\z\o"CurrentDocument"第一章總則 4\o"CurrentDocument"第二章外包服務廠商管理 4\o"CurrentDocument"第三章外包服務人員管理 5\o"CurrentDocument"第四章外包服務安全管理 5\o"CurrentDocument"第五章服務執行管理 6\o"CurrentDocument"第六章附則 6附件一： 7第一章總則第一條為了規范XXX運維外包服務管理模式，提高對外包服務廠商的工作人員的工作質量，及時解決外包過程中出現的各種問題，確保XXX信息系統和計算機環境的安全穩定運行，特制訂本管理制度。第二條本辦法所指運維外包服務主要包括XXX機房基礎環境的日常運維、機房硬件設備巡檢和保潔、應用系統日常運維檢查、單位網絡設備、郵件系統、防病毒系統、教育門戶網站系統日常安全維護等工作。第三條本辦法所指運維外包服務管理主要包括以下內容：外包服務廠商管理、外包服務人員管理、外包服務安全管理、外包服務執行管理。第四條XXX是本辦法的制定部門。第二章外包服務廠商管理第五條外包服務廠商應能根據XXX的信息系統技術架構，結合現行日常運維操作要求，實施合適的服務。針對服務項目中包含的各項具體操作，應能夠確保正常運行并提供應急現場技術支持服務。外包服務廠商應提供應急備份外包服務人員聯系電話和聯系人姓名等具體信息，并確保在應急情況下，公司能通過手機等即時通訊手段與外包服務人員之間取得聯系。第六條外包服務廠商對XXX交給的主要工作內容應形成對應的維護工作方案，維護工作過程中應及時提交階段性執行分析報告。第七條XXX應對外包服務廠商的工作質量、工作數量、工作態度等進行年度考評。如果外包服務廠商年度總評價低于85%，應進行更換，并不得參與XXX后續外包服務工作。第三章外包服務人員管理第八條運維外包服務人員進場時須向XXX提供身份證明，外包服務人員進場后需填制《外部合作廠商人員信息登記表》（附件一），提交乂乂*安全管理員備案。第九條運維外包服務人員派駐XXX現場的，必須注意XXX的行為規范，，辦公期間必須遵守有關規定和日常管理制度，上下班遵守XXX的值班時間要求，不遲到，不早退；第十條外包服務人員出入公司機房必須有XXX人員陪同，并遵守XXX相應規定登記審批。外包服務人員不得使用移動介質擅自復制或分發與工作有關的工作資料，一旦查實按違反保密協議處罰。第十一條XXX對外包服務人員的工作質量、工作數量、工作態度等進行年度考評。如外包服務人員年度總評價低于85%，應進行更換，并不得參與XXX后續運維值班外包服務。第四章外包服務安全管理第十二條外包服務人員的運維操作權限申請、變更、刪除應由XXX按照《變更管理規定》會簽執行，用戶授權和權限管理應采取保守原則，選擇最小的權限滿足用戶需求。第十三條原則上各操作系統管理員、系統數據庫管理員的密碼不得交由外包服務人員。第十四條外包服務廠商的工作人員執行系統更新、版本更新或其他有風險的操作時，要先制定好詳細的操作方案（操作指導手冊和故障恢復方法）,在經過XXX執行審批流程通過后方可執行。在執行的過程中嚴格按照計劃上的步驟操作，并由XXX監督完成。第十五條外包服務人員因操作失誤導致系統異常故障應立刻匯報XXX安全管理員，并以書面形式匯報給外包服務廠商備案，外包服務廠商應針對發生的問題給出修正性方案，明確今后的預防措施。對外包服務廠商服務差錯而導致的損失，XXX有權通過商務途徑對服務廠商和相應服務人員追究法律責任及賠償。第五章服務執行管理第十六條在外包服務執行過程中，XXX對外包服務實施跟進和全程監管第十七條XXX綜合協助員須每月檢查外包服務廠商的服務內容、服務方案、服務計劃和技術水平、服務水平，監督外包服務廠商實施維護協議的內容，每季度檢查外包服務廠商制定的服務方案實施落實過程是否有效。第十八條為提高系統運行的可靠性，XXX應與外包服務廠商定期舉行例會，總結本階段環境、設備、系統、服務的運行、執行情況，評估外包服務廠商的服務質量，研究尚未解決的問題和下階段的工作計劃，向廠商提出建議和要求，并監督廠商做好技術培訓和管理工作。第六章附則第十九條本管理制度由XXX擬稿，文件制訂和解釋權屬于XXX。第二十條本管理制度自發布日起執行。第二十一條XXX每年統一檢查和評估本管理規定，并做出適當更新。