第三方安全管理制度

第三方安全管理制度

文档修订摘要

目录

1.总则 (4)

1.1.目的 (4)

1.2.范围 (4)

2.人员和职责 (5)

2.1.信息安全管理委员会 (5)

2.2.信息安全管理组 (5)

2.3.随工人员 (5)

2.4.XX公司运维负责人员 (5)

2.5.XX公司全体成员 (6)

3.内容 (6)

3.1.识别第三方信息安全风险 (6)

3.2.第三方安全管理制度 (7)

3.3.临时来访的第三方管理制度 (7)

3.4.非临时来访的第三方管理制度 (9)

3.5.第三方服务的交付、变更 (10)

4.相关记录 (10)

5.相关文件 (10)

6.附则 (10)

7.附录 ............................................................................... 错误!未定义书签。