XXXX公司IT外包服务人员信息安全考核办法
XXXX公司IT外包人员信息安全考核办法
XXXX公司IT外包人员信息安全考核办法第一篇：XXXX公司IT外包人员信息安全考核办法XXXX公司IT外包服务人员信息安全考核办法为加强对公司IT外包人员信息安全的管理，考核IT外包人员信息安全实施情况，保障公司业务连续性、可靠性发展，特制定本办法。
一、信息安全管理细则（一）外包工程师须严格遵守开行总分行的安全管理规范。
（二）公司IT外包工程师须与分行签订保密协议。
（三）对需要保密的技术资料、数据应加强保管，避免无关人员接触。
（四）不得擅自向外传播和介绍客户和项目情况。
（五）明确职责，对于非本人工作职权范围内的机密，做到不打听、不猜测，不参与小道消息的传播。
（六）非经发放部门或文件管理部门允许，外包人员不得私自复印和拷贝有关文件。
（七）树立保密意识，涉及开行秘密的书籍、资料、信息和成果，应妥善保管，若有遗失或失窃，应立即向公司主管领导汇报。
（八）发现其他员工有泄密行为或非本公司人员有窃取机密行为和动机，应及时阻止并向公司主管领导汇报。
（九）不在非工作计算机设备中存放涉及公司秘密的文件。
二、信息安全事件的定义（一）一般事件：较为严重的安全违规情况，造成10万元以内的直接/间接经济损失，但未对公司核心等关键业务/对外服务造成直接影响的安全事件；（二）严重事件：对公司部分核心等关键业务开展造成影响，直接/间接经济损失10万元以上、50万元以内的，在行内进行通报的，但能够及时控制范围，尚未在外界造成负面影响的事件；（三）重大事件：对公司业务开展造成严重影响，直接/间接经济损失50万元以上的；社会影响恶劣，损害公司声誉乃至国家形象的；违反国家信息安全相关法律、法规，受到外部监管机构通报的事件。
三、信息安全考核办法信息安全考核采用打分形式评估，满分为100分。
当年发生1次及以上重大安全事件，扣100；当年发生严重安全事件，每次扣50；当年发生一般安全事件，每次扣20；发现与一个《细则》不符事项，扣2分，情节严重的，可加倍扣分。
外包考核办法三篇
外包考核办法三篇篇一：外包考核办法随着我国医院体制改革的不断深入、医疗服务市场竞争的加剧，各级各类医院面临提高其核心竞争力和营运效率的巨大压力。
在医院业务经营过程中借鉴和运用企业业务的外包模式，是有效应对竞争压力和适应管理趋势的战略之一。
一、明确外包业务的概念:分包、承包、委托加工、委托服务，都属于外包。
是将某一产品或服务的全部或部分委托给某家或者某几家机构承做加工或者进行服务。
在专业、行业精细化服务的今天，这越来越显出外包的重要性。
什么是外包过程？所谓外包过程是组织的质量管理体系需要的，将它委托给其他组织来完成的过程。
值得注意的是，标准中所说的外包过程指的是组织的整个质量管理体系所需的过程(包括产品实现中的过程和其它管理过程)，它是组织的质量管理体系不可缺少的组成部分，不能删减，而且组织对它的实现应承担全部责任。
二、外包的优点：1、避免组织过度膨胀,集中人力资源降低成本。
2、利润提升,成本降低,资金可做更高效益。
3、投资致力医院竞争力,提升效益与患者满意度。
4、不受限，既有相关专业知识技能时,医院可以运作更灵活。
三、外包关系的管理目标就是要使外包合作者的行为与外包主体的目标保持一致。
对外包进行动态管理包括以下五个方面内容：1、确定要外包的业务。
2、选择外包合作者。
3、外包的过程管理：为实现外包的目标，外包主体应当始终以积极的姿态与外包合作者互动，在互动过程中，使外包合作者满足外包主体的需求，并促成外包主体和合作者之间技术、经验和知识的扩散，从而极大地提高双方合作的质量。
4、考核外包的绩效：从外包的战略目标（如：节约成本和资源，提升核心能力和提高效率等方面）出发对外包的绩效进行考核。
5、形成战略联盟：基于长期战略考虑，外包主体和合作者应努力营造可信赖的联盟关系，并最终形成双赢的战略联盟。
四、基本原则：1、各承包商严格遵照合同内容执行，依照法律法规、规章及标准规定，履行合同义务，承担相应安全生产责任。
it外包人员管理制度模板
it外包人员管理制度模板IT外包人员管理制度模板一、总则1. 本制度适用于所有与公司签订外包服务合同的IT外包人员。
2. 目的在于规范IT外包人员的管理，确保外包服务质量，维护公司信息安全。
二、外包人员资格审核1. 外包人员必须具备相应的专业技能和资格证书。
2. 人力资源部门负责对外包人员的专业背景、工作经验和职业道德进行审核。
三、合同管理1. 外包服务合同应明确服务内容、服务时间、服务费用、保密协议等条款。
2. 合同签订前，法务部门需对合同条款进行审核。
四、入职与培训1. 外包人员入职前需接受公司文化和安全规章制度的培训。
2. 培训结束后，外包人员需签署保密协议和遵守公司规章制度的承诺书。
五、日常工作管理1. 外包人员应遵守公司的工作时间和考勤制度。
2. 直接上级负责外包人员的日常管理和工作指导。
六、信息安全管理1. 外包人员需遵守公司的信息安全管理制度，不得泄露公司敏感信息。
2. 对于访问公司系统的外包人员，需实行权限控制和行为监控。
七、绩效评估1. 定期对外包人员的服务质量进行评估，评估结果作为支付服务费用的依据。
2. 绩效评估由直接上级负责，并应有明确的评估标准。
八、问题处理与纠纷解决1. 外包人员在工作中遇到问题应及时与直接上级沟通解决。
2. 如有纠纷，首先尝试协商解决，无法解决时可提交至人力资源部门或法务部门处理。
九、合同终止与退出1. 合同到期或服务不再需要时，应及时终止合同。
2. 外包人员离职前需归还公司提供的所有物品，并签署离职确认书。
十、附则1. 本制度自发布之日起生效，由人力资源部门负责解释。
2. 对于本制度的修改和补充，需经过公司管理层审议通过。
请根据实际情况调整上述模板内容，以符合公司的特定需求和法律法规要求。
it外包考核标准
it外包考核标准IT外包考核标准IT外包是指将公司的一些IT业务或IT项目交由外部服务提供商来完成。
为了保证外包合作的质量和效果，需要制定一套科学、全面的考核标准。
1. 绩效考核：绩效考核是衡量外包服务提供商完成工作的效果和质量的重要指标。
可以从以下几个方面进行考核：- 项目进度：外包服务提供商是否按时完成项目工作，是否实现了预期的目标。
- 项目成本：外包服务提供商是否控制好项目的成本，是否超出了预算。
- 项目质量：外包服务提供商完成的项目是否符合预期的质量标准，是否存在严重的bug和功能缺陷。
- 客户满意度：通过客户的反馈和评价，衡量外包服务提供商是否能够满足客户的需求。
2. 技术能力评估：IT外包服务提供商的技术能力是评估其实力的重要标准。
可以从以下几个方面进行评估：- 技术团队：评估外包服务提供商的技术团队是否具备相关的专业技能和经验，人员结构是否合理。
- 技术架构：评估外包服务提供商所采用的技术架构是否符合最佳实践，是否具备良好的扩展性和可维护性。
- 技术解决方案：评估外包服务提供商提供的技术解决方案是否切实可行，是否能够满足业务需求。
3. 风险管理评估：IT外包涉及到公司业务和数据的安全，风险管理评估是确保外包合作安全可靠的重要环节。
可以从以下几个方面进行评估：- 数据安全：评估外包服务提供商的数据安全管理能力，包括数据备份策略、访问控制和灾难恢复能力等。
- 信息安全：评估外包服务提供商的信息安全管理能力，包括网络安全防护、漏洞扫描和安全审计等。
- 合规性：评估外包服务提供商是否符合相关的法律法规和行业规范，是否具备合规性管理体系。
4. 沟通和合作能力评估：IT外包合作需要外包服务提供商和客户之间保持良好的沟通和合作关系。
可以从以下几个方面进行评估：- 响应能力：评估外包服务提供商对问题和需求的响应速度和质量。
- 沟通能力：评估外包服务提供商是否能够清晰、准确地向客户传递信息和需求。
- 紧密合作：评估外包服务提供商是否能够与客户紧密合作，共同解决问题和完成任务。
信息安全应服务考核方案
信息安全应服务考核方案信息安全是组织和个人面临的重要问题，尤其在今天数字化时代，信息安全的保护变得更加关键。
为了确保信息系统和数据的安全性，组织应制定和实施有效的信息安全措施，并进行定期的服务考核。
以下是一个信息安全服务考核方案的建议，旨在帮助组织评估其信息安全措施的有效性和合规性。
1. 考核目标和范围：- 确定考核的目标，例如评估信息系统的安全性、评估信息安全政策的合规性等。
- 确定考核的范围，包括涉及的信息系统、应用程序、硬件设备等。
2. 考核标准和指标：- 制定信息安全考核的标准和指标，可以参考相关的国际安全标准，如ISO 27001。
- 确定适用于组织的指标，例如信息安全政策的完整性、访问控制的有效性、事件响应的处理能力等。
3. 考核方法和工具：- 制定考核的具体方法和步骤，例如安全风险评估、漏洞扫描、安全测试等。
- 选择和使用合适的工具和技术来支持考核过程，例如安全评估工具、事件监测系统等。
4. 考核周期和频率：- 确定考核的周期和频率，例如每年、每季度或每月进行一次考核。
- 根据实际情况进行调整，例如对于高风险、关键系统，可以增加考核的频率。
5. 考核结果和报告：- 对考核的结果进行评估和分析，确定存在的安全问题和风险。
- 编写详细的考核报告，包括考核的过程、结果和建议。
- 将报告提交给相关部门和管理人员，以便他们了解和采取必要的措施。
6. 考核改进和跟踪：- 根据考核的结果，制定改进计划，解决存在的安全问题和风险。
- 跟踪改进计划的实施情况，并评估改进措施的有效性。
- 定期回顾和更新考核方案，以确保其与信息安全需求的匹配。
7. 考核的参与方和责任：- 确定参与考核的相关部门和人员，如信息技术部门、安全团队等。
- 分配和明确各方的责任和角色，以确保考核的顺利进行和达成预期目标。
8. 考核的合规性和法律要求：- 确保考核符合适用的法律法规和相关合规性要求，如个人信息保护法、金融行业的安全规定等。
信息技术安全工作检查考核及奖惩制度
信息技术安全工作检查考核及奖惩制度背景信息技术安全对于保护组织的数据和系统非常重要。
为了确保信息技术安全工作得到有效管理和监督，我们决定制定一份信息技术安全工作检查考核及奖惩制度。
目的本制度的目的是确保信息技术安全工作得到全面考核，并根据工作表现进行奖励或惩罚，以强化安全意识和责任感，提高信息技术安全水平。
检查考核1. 制定详细的信息技术安全工作检查考核标准和指标，以衡量信息技术安全工作的质量和效果；2. 定期进行信息技术安全工作检查，包括技术设施、系统运维、数据保护等方面；3. 检查考核结果应记录并报告给相关责任人，以促进改进和整改。
奖励机制1. 根据信息技术工作的表现和评估结果，对优秀人员进行奖励，以激励其保持高水平的信息技术安全工作；2. 奖励可以采取物质奖励、表彰证书或其他形式，具体内容由相关管理部门决定；3. 奖励的评选应公平、公正，确保所有人员有机会获得奖励。
惩罚机制1. 对于信息技术安全工作中的失职、疏忽或违规行为，将采取相应的惩罚措施；2. 惩罚可以包括口头警告、记过、降级、罚款等，具体措施根据情况严重程度和管理部门决定；3. 惩罚的执行应公正、透明，确保对违规行为的严肃处理。
责任和监督1. 相关管理部门应负责制定和执行该制度，并对信息技术安全工作进行监督；2. 所有员工都有责任遵守信息技术安全工作检查考核及奖惩制度的规定；3. 相关管理部门应定期评估和改进该制度的有效性，确保其能够适应信息技术安全工作的需求。
本制度自发布之日起生效，所有员工都应遵守并履行相关义务。
任何违反制度的行为将受到相应的处罚。
我们期待通过这个制度的实施，进一步提升组织的信息技术安全水平，确保数据和系统的安全性。
以上仅为草案，最终制度内容以相关管理部门的批准和发文为准。
XX_3_HR_外包人员信息安全守则
（1）外包人员自带桌面终端必须安装正版的防病毒软件，且须通过每周病毒扫描等措施降低病毒感染风险，避免因病毒感染和传播影响XXX信息安全。
（2）未经XXX许可，外包人员不得擅自在任何XXX桌面终端上进行操作。
（3）外包人员因工作需要使用XXX桌面终端，须与XXX员工一样遵循XXX桌面终端使用安全要求，具体参见《员工信息安全守则》。
包含电脑病毒、木马软件、间谍软件等可能危害XXX信息安全的恶意软件，干扰或破坏XXX网络系统的正常运行；
其他与工作无关的邮件。
（3）在向XXX邮箱发送邮件时，应避免在附件中直接添加各种可执行文件或脚本，如后缀名为EXE、COM、JS、DLL、VBS等的文件；如有特殊需要必须发送可执行程序或脚本，应使用压缩软件进行压缩后发送。
3.
作为为XXX提供商业服务的外部组织人员，外包人员在服务过程中须严格遵照合同约定及XXX要求，履行信息安全相关的责任和义务，其信息安全职责具体包括以下几方面：
（1）自觉遵守与XXX的合同/协议、本文件及其他XXX制度规范对信息安全各个领域的要求。
（2）参与XXX要求的信息安全相关培训，确保掌握了为XXX服务所必需的安全技能。
文档编号
XX_3_HR_外包人员信息安全守则
版 本 号
V1.0
密 级
内部公开
外包人员信息安全守则
XXX信息技术有限公司
文档信息
发布版本：V1.0
最后发布时间：XX
编写人：XX
审核人：XXX
文档编写目的
本文件的目标是明确外包人员在为XXX信息技术有限公司提供服务过程中的信息安全职责及在信息安全各个领域的安全要求，强化对外包安全风险的控制，保障XXX外包环境下的信息安全。
外包管理及考核办法范本
外包管理及考核办法范本一、总则为了规范公司的外包业务管理，提高外包服务质量和效率，保障公司的合法权益，特制定本外包管理及考核办法。
本办法适用于公司所有外包业务，包括但不限于人力资源外包、技术服务外包、业务流程外包等。
二、外包管理流程（一）外包需求确定各部门根据业务发展需要，提出外包需求，明确外包的业务范围、目标、预期效果等，并填写《外包需求申请表》，提交给主管领导审批。
（二）供应商选择1、采购部门根据审批通过的外包需求，收集潜在供应商的信息，包括其资质、经验、信誉、报价等。
2、对潜在供应商进行初步筛选，确定符合要求的供应商名单。
3、组织相关部门对供应商进行实地考察、评估，了解其实际运营情况、服务能力等。
4、根据评估结果，确定最终的供应商，并签订外包合同。
（三）外包合同签订1、合同应明确双方的权利和义务，包括服务内容、服务标准、服务费用、保密条款、违约责任等。
2、合同应经过法务部门的审核，确保合同的合法性和有效性。
（四）外包服务实施1、供应商按照合同约定提供服务，公司指定专人负责与供应商进行沟通、协调，及时解决服务过程中出现的问题。
2、公司相关部门应定期对供应商的服务进行监督、检查，确保服务质量和进度符合要求。
（五）服务验收1、供应商完成服务后，提交服务成果，公司组织相关部门进行验收。
2、验收不合格的，要求供应商限期整改，直至验收合格。
三、外包考核指标及方法（一）考核指标1、服务质量包括服务的准确性、及时性、完整性、满意度等。
2、服务效率如完成任务的时间、响应速度等。
3、成本控制对比预算，评估实际费用是否合理。
4、合规性供应商是否遵守法律法规、合同条款以及公司的相关规定。
（二）考核方法1、定期评估每月或每季度对供应商进行一次综合评估，填写《外包服务评估表》。
2、不定期检查根据实际情况，随时对供应商的服务进行抽查。
3、客户反馈收集公司内部使用外包服务的部门和人员的意见和反馈。
四、考核结果应用（一）与费用结算挂钩根据考核结果，确定服务费用的支付比例。
信息安全考核制度
竭诚为您提供优质文档/双击可除信息安全考核制度篇一：人员网络及信息安全管理规定xxxx单位或公司企业标准人员网络及信息安全管理规定20xx-10-25发布20xx-11-01实施xxxx单位或公司发布q/jyg/gl-xx-20-20xx.a前言本标准由xxxx单位或公司标准化管理委员会提出。
本标准由xxxx单位或公司xxxx部门起草并归口管理。
本标准主要起草人：本标准由xxx批准。
本标准首次发布于20xx年10月25日,自本标准发布之日起，《信息系统操作人员安全管理规定》同时废除。
ii人员网络及信息安全管理规定1范围为规范公司信息系统安全人员管理，保障公司信息安全，根据《信息安全等级保护管理办法》、《信息系统安全管理要求》（gb/t19715.2--20xx）以及公司相关规章制度，制订本规定。
本标准规定了本企业内部人员、第三方运维人员等安全管理的相关内容，包括工作岗位风险分级、人员审核、人员录用、保密协议、人力调动、人员离职、人员考核、安全意识教育和培训、第三方人员安全等。
本标准适用于本企业内部人员及第三方人员的管理与考核。
2规范性引用文件无规范性引用文件，保留本条款的目的是保持本公司标准结构的一致，便于今后的修订。
3术语和定义3.1人员安全是指通过管理和控制，确保单位内部人员（特别是信息系统的管理维护人员）和第三方人员在安全意识、能力和素质等方面都满足工作岗位的要求。
3.2第三方人员是指来自外单位的专业服务机构，为本单位提供应用系统开发、网络管理和安全支持等信息技术外包服务的工作人员。
3.3安全教育和培训是通过宣传和教育的手段，确保相关工作人员和信息系统管理维护人员充分认识信息安全的重要性，具备符合要求的安全意识、知识和技能，提高其进行信息安全防护的主动性、自觉性和能力。
4机构和职责4.1信息化建设项目实施小组4.1.14.1.24.1.3负责指导公司及两厂信息系统操作人员安全管理工作；负责执行公司信息安全检查及管理工作；研究国家和行业的信息安全政策法规，组织有关部门讨论来保证其符合性。
XXXX公司IT外包服务人员信息安全考核办法
XXXX公司IT外包服务人员信息安全考核办法一、背景和目的为保障XXXX公司的信息系统安全，加强对IT外包服务人员的信息安全管理和考核，特制定本办法。
该考核办法旨在确保IT外包服务人员遵守信息安全管理规定，提高其信息安全意识和技能水平，减少信息安全风险。
二、适用范围本办法适用于XXXX公司所雇佣的IT外包服务人员，包括但不限于网络运维人员、系统管理员、数据库管理员等。
三、考核内容1.信息安全政策和规定：对IT外包服务人员了解公司的信息安全政策和规定的情况进行考核，包括但不限于信息安全意识、违规行为的惩处等。
2.信息安全培训：对IT外包服务人员接受公司的信息安全培训的情况进行考核，包括但不限于参与情况、培训成绩等。
3.安全意识和技能：对IT外包服务人员的信息安全意识和技能进行考核，包括但不限于提问、实际操作等。
4.安全保密责任：对IT外包服务人员的安全保密责任进行考核，包括但不限于保密协议签署情况、处理敏感数据的能力等。
5.安全事件处理：对IT外包服务人员在信息安全事件处理方面的能力进行考核，包括但不限于发现和报告安全事件、妥善处置漏洞等。
四、考核流程1.设立考核组：公司应设立由信息安全部门、人力资源部门和相关业务部门组成的考核组负责IT外包服务人员的信息安全考核工作。
2.制定考核计划：考核组根据公司的实际情况和需求，制定年度、季度或月度的考核计划，并将考核内容和要求明确告知IT外包服务人员。
3.考核实施：考核组根据考核计划，组织进行现场或在线考核，对IT外包服务人员进行个人或集体考核。
4.考核评估：考核组根据考核结果，评估IT外包服务人员的信息安全绩效，确定绩效等级或绩效得分，并将评估结果记录入个人档案。
5.绩效管理：IT外包服务人员的考核结果将影响其绩效考核和奖惩，公司应制定相应的绩效考核标准和奖惩制度，并及时反馈考核结果。
五、考核要求1.IT外包服务人员应全面了解公司的信息安全政策和规定，自觉遵守并执行。
外包项目服务考核规定
附件2
外包项目服务考核规定
为明确甲乙双方权利义务，促进外包服务工作高效有序开展，现对外包项目服务考核做如下规定：
一、甲方根据以下内容对乙方派驻服务人员进行绩效考核：引导分流与客户教育、识别推荐与营销管理、柜台业务预处理和填单差错率、营业现场管理和客户投诉率与应急处理是否及时、工作时间出勤情况和文明服务执行情况。
以上五项内容，每项20分，总分100分。
由甲方网点主任、大堂经理、会计主管等对乙方选派服务人员进行打分，按月或按季将得分情况交给乙方作为绩效考核依据。
乙方派驻服务人员在甲方网点期间履职不到位或存在工作失误，与甲方员工实行统一的经济处罚标准，罚款最高100元，在当月费用中扣除。
二、在甲方总、省行神秘人暗访及省、市行非现场监控中因乙方选派人员服务不达标扣分或通报批评的，应对乙方予以每笔200元经济处罚，并可要求乙方更换选派人员并自行负担新选派大堂副理的培训费用；如处理客户投诉不当，造成不良社会影响或被媒体曝光的，与客户或其他有关人员（如管理部门、神秘人等）发生争吵、纠纷等给甲方造成不良影响或损失的，乙方应负责弥补甲方损失，严肃追究责任，并对责任人做出相应处理。
三、甲方可根据乙方派驻人员一贯服务表现进行定期考核，对于连续2年考核不合格者，乙方必须无条件更换人员并自行负担新选派大堂副理的培训费用。
为加强管理，乙方也应制定有关人员管理考核制度，并将有关内容告知甲方。
IT外包考核标准
按时完成演示 厅网络、终端 演示厅、广告机 支撑、定期更 等技术支撑 新广告机等内 容。 按时间进度、 要求完成内部 派单流程、零 星配件申领流 程等开发和优 化。
标准及计分办法： (1)要求及时提供演示厅网络、终端支 撑服务，保证服务及时率达到99%，若 低于此标准，每低1个百分点，则扣 0.5分。 (2)要求及时受理广告机、电视机播放 内容的更新，广告机图片更新要求在 30分钟内完成、电视机办法内容要求 在10分钟内完成，每超时一起，则扣 0.5分。
企业网络维护
完成机房和各 楼层布线机房 的网络设备、 应用系统的维 护和按需调 整，网络、应 用不出故障
定期巡检服务 器、设备情 机房、设备巡检 况，及时处理 发现问题 及时响应、支 撑事业部OA 权限变更等需 求，及时完成 相关配置和故 障处理
OA支撑
标准及计分办法： (1)要求网络故障的处理及时率达到 99%，其中楼层网络故障的恢复时间最 多不能超过3个小时内，每超过1个小 时扣1 分；机房核心网络故障的处理 时间最多不能超过3.5个小时，没超过 1个小时扣2分。(排除因供电系统故障 、备件备机库存缺少等客观问题) (2)要求网络和应用系统按需调整的及 时率达到99%，若低于此标准，每低1 个百分点，则扣0.5分。 标准及计分办法： (1)要求落实定期机房设备巡检的实施 率达到100%，保证所有设备稳定运 行，能及时发现设备安全与故障隐 患，如发生巡检可以避免的故障，每 出现一起扣2分。 标准及计分办法： (1)要求OA维护人员的及时响应率达到 99%，若低于此标准，每低1个百分 点，则扣0.5分。 (2)要求OA维护人员对于OA权限变更、 OA流程意外处理、OA文档处理、OA故 障处理等其它所有OA相关维护的受理 效率达到99%，若低于此标准，每低1 个百分点，则扣0.2分。
外包人员考核制度范本
外包人员考核制度范本一、总则第一条为了规范外包人员的考核工作，提高外包人员的工作效率和服务质量，根据国家相关法律法规和公司实际情况，制定本考核制度。
第二条本考核制度适用于公司所有外包人员，包括外包员工的日常工作表现、业务能力、团队合作等方面。
第三条考核工作应以客观、公正、公平的原则进行，考核结果作为外包人员薪酬、晋升、奖惩等方面的依据。
第四条考核周期分为月度、季度和年度考核，其中月度考核以日常工作表现为主，季度和年度考核综合考虑工作表现、业务能力和团队合作等方面。
二、考核内容第五条日常工作表现（一）工作任务的完成情况，包括任务质量、完成时间和完成效果。
（二）工作态度，包括出勤情况、工作热情、积极主动性等。
（三）团队协作，包括与同事的沟通配合、分享经验、协助解决问题等。
第六条业务能力（一）专业技能，包括专业知识、技能水平和业务操作能力。
（二）学习能力，包括对新知识、新技能的掌握速度和应用能力。
（三）问题解决能力，包括分析问题、解决问题的方法和效果。
第七条团队合作（一）沟通协调能力，包括与团队成员的沟通配合、协调资源、推动项目进展等。
（二）团队意识，包括积极参与团队活动、关心团队成员、共同承担责任等。
（三）领导能力，包括带领团队完成任务、激发团队活力、提升团队绩效等。
三、考核程序第八条考核分为自评、同事评价、上级评价和综合评价四个环节。
（一）自评：外包人员每月、季度和年度对自己进行自我评价，总结工作亮点和不足。
（二）同事评价：同事根据外包人员的工作表现和团队协作情况进行评价。
（三）上级评价：上级根据外包人员的工作表现、业务能力和团队合作情况进行评价。
（四）综合评价：根据自评、同事评价和上级评价，综合考虑外包人员的考核结果。
第九条考核结果分为优秀、良好、合格和不合格四个等级。
（一）优秀：工作表现出色，业务能力强，团队合作优秀。
（二）良好：工作表现良好，业务能力较强，团队合作良好。
（三）合格：工作表现一般，业务能力一般，团队合作一般。
XXXX公司IT外包服务人员信息安全考核办法
XXXX公司IT外包服务人员信息安全考核办法一、背景与目的随着信息化的快速发展，IT外包服务成为许多企业的选择。
与此同时，信息安全问题也日益突出，企业对于服务提供商的信息安全能力提出了更高的要求。
为了保护公司和客户的利益，确保IT外包服务人员的信息安全能力，制定本考核办法。
本办法的目的是通过考核，评估IT外包服务人员的信息安全水平，提高其信息安全意识和技能，增强其信息安全管理能力，为公司和客户提供可靠的信息安全保障。
二、考核内容1.信息安全政策和法规考核对象需熟悉公司的信息安全政策和法规，并能正确应用到日常工作中。
具体内容包括信息安全的基本概念、国家相关法律法规、公司的信息安全政策和规定等。
2.网络安全技术考核对象需了解并能正确应用一些常用的网络安全技术，如网络防火墙、入侵检测与防御系统、加密技术等。
通过实际案例或模拟演练，检验其对网络安全威胁的判断和处理能力。
3.数据安全管理考核对象需了解公司的数据安全管理要求，包括数据的备份与恢复、数据的加密保护、数据访问权限控制等。
通过模拟情境，考察其对数据安全的认识和处理能力。
4.社交工程与恶意代码防范考核对象需了解社交工程和恶意代码的基本概念，并能正确辨别和应对各类社交工程攻击和恶意代码。
通过思维导图、案例分析等形式，考察其对社交工程和恶意代码的辨识和防范能力。
5.信息安全事件应急处理考核对象需了解信息安全事件的基本流程与要求，并能正确应对各类信息安全事件。
通过模拟演练，评估其在信息安全事件发生时的快速响应与处理能力。
三、考核方法1.理论考试进行笔试，测试考核对象对信息安全政策、法规和基本概念的理解情况。
2.情景模拟通过案例分析、角色扮演等形式，考察考核对象在实际情境下的处理能力。
3.实际操作考核对象需完成一系列的实际操作任务，包括网络防火墙的配置、入侵检测与防御系统的操作、数据备份与恢复等。
4.个人面试进行个人面试，考察考核对象的信息安全思维能力和解决问题的能力。
信息技术服务外包人员安全管理细则
信息技术服务外包人员安全管理细则1总则1.1目的为规范本公司对外包服务人员的信息安全管理工作，明确相关部门和人员职责，使信息技术外包服务纳入制度化、规范化管理，特制定本管理细则。
1.2适用范围本规范适用于《名称》管理服务中心对外包服务商及外包服务人员的管理。
2术语和定义3外包安全管理基本原则在信息技术服务外包活动中，应遵循以下信息安全管理基本原则：(一)责任延展原则。
信息安全管理责任不随服务外包而转移，无论《名称》数据和业务是位于自身信息系统还是外包服务商的信息系统上，XXX都是信息安全的最终责任人。
(二)领导决策原则。
信息技术外包应获得《名称》服务外包主管领导的支持、批准和授权。
(三)风险控制原则。
责任人员应始终关注信息技术服务外包可能带来的信息安全风险，并能够及时应用风险控制措施。
(四)监督检查原则。
运维部应对信息技术服务活动进行监管，并接受信息安全主管部门的监督检查。
(五)数据归属关系不变。
XX公司提供给外包服务服务商的数据、设备等资源，以及外包服务过程中收集、产生、存储的数据和文档等资源属XX公司所有。
外包服务商应保障XX公司对这些资源的访问、利用、支配，未经XX公司授权，外包服务商和任何第三方不得访问、修改、披露、利用、转让、销毁。
4角色与职责4.1主管领导XX公司领导小组担任信息技术外包服务信息安全管理的最高管理机构，承担外包活动的信息安全管理总职责，对外包活动中的信息安全相关事项具有一票否决权。
主管领导具有以下职责：(一)根据XX公司的信息安全管理总体框架，批准服务外包信息安全管理策略。
(二)授权并支持相应的服务外包接口人具体管理外包活动的信息安全。
(三)提供并保障服务外包信息安全管理所需要的资源。
(四)组织检查外包服务商的信息安全控制措施的执行情况。
(五)承担服务外包信息安全管理的监管职责。
(六)定期评审并发布本规定。
4.2外包服务责任人主管领导可根据外包类型和项目的不同，设置多个外包服务责任人，负责具体的外包项目管理活动，主要职责如下：(一)对信息安全主管领导负责，将服务外包信息安全管理情况、信息技术服务外包信息安全执行情况及时报告主管领导。
信息技术服务外包专业人员安全管理细则
信息技术服务外包专业人员安全管理细则本文档旨在确保信息技术服务外包专业人员的安全管理，保护其工作环境和个人信息的安全。
下面列出了一些关键的安全管理细则：身份验证和访问控制- 所有信息技术服务外包专业人员必须接受身份验证并获得许可后方可进入工作区域。
- 确保外部人员只能访问其需要的信息和系统，采取控制措施来限制他们的权限。
- 为了避免未授权访问，必须对系统和资源进行定期审计和监控。
数据保护和隐私- 信息技术服务外包专业人员必须严格遵守公司的数据保护政策和隐私规定。
- 个人信息必须进行加密，并采取必要的措施来防止数据泄露。
- 数据备份应定期进行，以确保数据的完整性和可用性。
安全培训和意识- 提供必要的安全培训，确保信息技术服务外包专业人员了解各种安全威胁和保护措施。
- 定期进行安全意识活动，增强员工对安全的意识和重要性。
物理安全- 控制外部人员对办公室和其他敏感区域的访问，确保物理设备和文件的安全。
- 监控和记录访客进出办公区域的活动，确保外部人员的行为符合公司规定。
事件响应和灾难恢复- 建立有效的事件响应计划，包括如何检测、报告和应对安全事件。
- 定期测试和评估灾难恢复计划，确保在遭受安全事件或灾难时能快速恢复正常运作。
合规性和监督- 定期审核和评估信息技术服务外包专业人员的合规性，确保他们遵守各项安全要求。
- 建立有效的监督机制，以确保外部人员持续符合安全管理细则。
以上是关于信息技术服务外包专业人员安全管理的细则。
通过严格执行这些细则，可以保障专业人员的安全并确保信息技术服务外包的顺利进行。
信息安全工作考核办法(2012年版)
公司信息安全工作考核办法（2012年版）管理信息系统部2012年6月为规范信息安全工作管理，强化对信息安全工作的重视程度，加大不良信息治理等工作的力度，根据《公司2012经营业绩考核办法》以及《信息安全工作考核办法（2012年版）》，省公司将对全省9个市分公司的信息安全工作进行考核，特制定本考核办法。
一、考核范围本办法适用于全省9个市分公司。
二、考核指标2012年考核指标包括四项：“每万用户等效MO垃圾短信量”、“重特大信息安全事件”、“重大信息安全漏洞事件”及“端口类垃圾短彩信违规事件”。
三、考核指标说明（一）“每万用户等效MO垃圾短信量”是指根据总部认定的已建垃圾短信收端拦截系统的18个省对当月所拦截的垃圾短信做分省分市统计，汇总计算出当月各市分公司垃圾短信的被拦截条数。
（二）“重特大信息安全事件”指发生涉及国家安全和社会稳定、造成较大社会影响和较严重后果，或被上级有关部门通报的信息安全事件。
（三）“重大信息安全漏洞事件”包含两方面：一是集团每月远程漏洞检测所发现的重大安全漏洞，以集团每月信息安全通报数据为准；二是第三方监测通报的安全事件，以CNCERT、中国信息安全测评中心等国家安全机构通报的安全事件数据为准。
（四）“端口类垃圾短彩信违规事件”，指集团第三方监测发现的自有短彩信端口违规发送垃圾短彩信的事件。
四、考核指标计分方法对9个市分公司的考核采用“过程扣分、年底统筹”的计分方式。
过程扣分注重每月工作管控，按月按次数扣分；年底统筹总体方式为：年底全省若被总部扣分，则按照9个市分公司对“指标贡献”情况进行责任度分解，年底追加扣分；若年底全省未被总部扣分，则年底也不追加扣分。
（一）“每万用户等效MO垃圾短信量”指标扣分原则2012年“每万用户等效MO垃圾短信量”考核目标值为800条/月。
过程扣分：每地市每月超标一次扣0.1分，每超过目标值200条，则追加扣分0.05分，该项过程扣分最高扣1分，扣完为止。
外包管理考核实施细则
权重配分
得分
考核办法
1
人员到岗情况
到岗人数及人员素质符合要求，少一个扣5分
15
日常记录及抽查
2
服务态度
收到有效投诉（含公司内部职工及外部来宾投诉）一次，经核查属实扣5分。
10
日常记录
3
服务内容及服务质量
辅工工作（(根据平时工作客观评分，有以下事项时直接扣分：未按要求完成当日工作，每项一次扣5分；脱岗一次扣5分；不服从业主管理扣10分)
5
8
工作效率
工作一贯积极主动，保证质量提前完成为满分。偷懒、故意拖延时间，靠同事帮忙未完成工作的一次，扣1分。
5
9
礼貌礼节
仪容仪表
行为规范
注重仪容仪表、礼貌礼节、行为规范，自觉遵守和维护我公司各项规章制度为满分。违规违纪现象两次，纪律观念不强，扣2分。违纪违规被指正时，态度傲慢，扣4分。仪容仪表不达标，礼节礼貌差一次，扣1分。
5
10
劳动纪律
迟到、早退一次，扣0.5分。旷工一天，扣2分。请假一次，扣0.8分。严禁脱离岗位，杜绝无人值班情况。
5
11
工具维护
熟悉本岗位工具的各项功能，定期维护、保养，进行合理摆放。
5
12
工作责任心
工作责任心强，能及时发现和处理突发事情，认真执行本部门各项规章制度，向上级提出合理化建议者为满分，工作责任心不强，出现问题找借口推脱责任，不能及时处理和发现突发事件，每次扣1分。
管理制度基本完善，硬件设施基本能维持日常管理的正常动作，工作能基本遵守工作纪律。
管理制度不符合实际，日常管理偶尔出错，硬件设施缺乏，工作纪律不严明。
无有效的管理制度，管理混乱，经常出错，且工作人员纪律松散
外包考核办法
千里之行，始于足下。
外包考核方法外包考核方法一、考核目的外包考核是为了保障外包服务质量，促进外包合作双方的有效沟通和合作，提高外包项目的成功率和绩效。
通过外包考核，可以全面评估外包服务商的综合力量，并为后续合作供应参考依据。
二、考核内容1. 业务力量考核：依据外包项目的具体需求，评估外包服务商的相关业务力量，包括技术力量、专业学问、项目管理力量等。
2. 绩效考核：对外包服务商的绩效进行评估，包括项目进度、质量达标状况、客户满足度等。
3. 平安保密考核：评估外包服务商的信息平安管理力量和保密措施是否到位，确保外包过程中的信息平安和保密要求得到有效履行。
4. 成本把握考核：评估外包服务商在项目执行过程中的成本把握力量，包括预算管理、费用把握等方面。
5.创新力量考核：评估外包服务商的创新力量和解决问题的力量，包括对新技术、新方法的应用程度，以及在项目执行过程中遇到问题时的应对力量。
三、考核方法第1页/共3页锲而不舍，金石可镂。
1. 问卷调查：通过发送问卷给外包合作方，了解其对外包服务商的评价和意见，以便综合评估。
2. 现场检查：对外包服务商的办公场所进行实地调查，了解其实际状况和工作环境。
3. 案例分析：评估外包服务商在过往项目中的实际表现和效果，了解其技术水平和项目管理力量。
4. 演示和口头表述：要求外包服务商向考核评委演示其技术力量、项目管理阅历和成果呈现，并进行口头表述。
5. 文件审核：对外包服务商供应的合同、文件、报告等进行审核，了解其合规性和规范性。
四、考核标准1. 业务力量考核：依据外包项目需求制定具体的考核标准，包括技术实力、专业学问和团队配备等方面。
评估结果要求达到肯定水平才能合格。
2. 绩效考核：依据外包合作协议中商定的项目目标和指标，对外包服务商的绩效进行评估。
评估结果要求达到肯定水平才能合格。
3. 平安保密考核：评估外包服务商的信息平安管理体系和保密措施是否到位。
评估结果要求能满足项目平安和保密要求才能合格。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XXXX公司IT外包服务人员信息安全考核办法
为加强对公司IT外包人员信息安全的管理，考核IT外包人员信息安全实施情况，保障公司业务连续性、可靠性发展，特制定本办法。
一、信息安全管理细则
（一）外包工程师须严格遵守开行总分行的安全管理规范。
（二）公司IT外包工程师须与分行签订保密协议。
（三）对需要保密的技术资料、数据应加强保管，避免无关人员接触。
（四）不得擅自向外传播和介绍客户和项目情况。
（五）明确职责，对于非本人工作职权范围内的机密，做到不打听、不猜测，不参与小道消息的传播。
（六）非经发放部门或文件管理部门允许，外包人员不得私自复印和拷贝有关文件。
（七）树立保密意识，涉及开行秘密的书籍、资料、信息和成果，应妥善保管，若有遗失或失窃，应立即向公司主管领导汇报。
（八）发现其他员工有泄密行为或非本公司人员有窃取机密行为和动机，应及时阻止并向公司主管领导汇报。
（九）不在非工作计算机设备中存放涉及公司秘密的文件。
二、信息安全事件的定义
（一）一般事件：较为严重的安全违规情况，造成10万元以内的直接/间接经济损失，但未对公司核心等关键业务/对外服务造成直接影响的安全事件；
（二）严重事件：对公司部分核心等关键业务开展造成影响，直接/间接经济损失10万元以上、50万元以内的，在行内进行通报的，但能够及时控制范围，尚未在外界造成负面影响的事件；
（三）重大事件：对公司业务开展造成严重影响，直接/间接经济损失50万元以上的；社会影响恶劣，损害公司声誉乃至国家形象的；违反国家信息安全相关法律、法规，受
到外部监管机构通报的事件。
三、信息安全考核办法
信息安全考核采用打分形式评估，满分为100分。
当年发生1次及以上重大安全事件，扣100；当年发生严重安全事件，每次扣50；当年发生一般安全事件，每次扣20；发现与一个《细则》不符事项，扣2分，情节严重的，可加倍扣分。
以上考核每半年一次，考核结果通报外包服务商。