iso27001第三方服務管理程序-文庫吧
2025-08-02 09:14 本頁面
【正文】 協(xié)議的重新協(xié)商 /終止條件； ◆說明因為第三方的產品或者服務帶來信息安全事故或者違背協(xié)議所要承擔的責任； ◆確保在協(xié)議截止時對所掌握的信息和資產進行歸檔和銷毀； ◆在與第三方合作的過程中，第三方因合作需要，需要訪問信息處理設施的附加部件或服務的，亦 適用本程序中規(guī)定的所有信息安全流程及要求。 服務交付 管理本部檢查第三方交付的服務或者產品是否滿足協(xié)議規(guī)定。 服務監(jiān)控和評審 中國 3000 萬經理人首選培訓網站 更多免費資料下載請進： 好好學習社區(qū) ◆監(jiān)控產品或者服務的執(zhí)行效率； ◆向第三方提供由于其所提供的產品或者服務所產生的信息安全事故； ◆評審第三方審核跟蹤和關于交付服務的安全事件、操作問題、故障、失誤追蹤和破壞記錄。維護過程中涉及機密信息的，應將第三方服務工程師的操作進行記錄并由其簽字確認。填寫 《第三方服務維護登記表》 。 ◆解決和管理所有識別的問題 服務變更 公司需要的實施的服務變更： 如果公 司需要對提供的現有服務進行加強 新的應用和系統(tǒng)的開發(fā) 解決信息安全事故
公司管理相關推薦
鄂ICP備17016276號-1