軟件開發(fā)合同管理ppt課件-資料下載頁
2025-01-10 23:23本頁面
【正文】 關鍵人員的流失 ?Knowledge Transfer 知識傳遞 49 多數(shù)想接包企業(yè)當前的處境 ?頻繁應對第二方審核 ?組織臨時救火隊 ?缺乏有經(jīng)驗的安全管理人員 ?遺漏關鍵信息安全控制點 ?沒有明確的信息安全方針和指南 ?…. 50 外包企業(yè)的信息安全對策 ?建立信息安全管理體系 采用最佳國際實踐 ISO 27001 ?全面識別外包服務中的安全要求 ?明確公司的信息安全政策 ?風險評估與管理 ?文件化管理體系 ?投入資源、培訓、執(zhí)行體系 ?持續(xù)改進信息安全管理 51 外包服務安全風險（ Paladion Network） ? Unrestricted use of paper and electronic devices with memory ? Unauthorized access to data stored in CMS ? Improper user provisioning and deprovisioning ? Insecure system and work configuration ? No clear responsibility for security ? Lack of top management support ? Lack of security awareness ? Unrestricted third party access ? Lack of readiness for handling security incidents ? Absence of periodic security audit 52 建立安全管理機制要考慮的重點 ?深入全面考慮安全風險 ?領導要為企業(yè)建立明確的安全方針和安全組織 ?針對業(yè)務性質，建立關鍵的安全管理流程 ?周期性執(zhí)行內部審核 ?第三方審核與認證 53 外包企業(yè)信息安全管理重點流程 ?識別安全要求 全面考慮來自客戶、政府、法規(guī)等的安全要求 ?人力資源安全流程 ?物理安全流程 ?開發(fā)過程安全流程（軟件外包） ?業(yè)務過程安全流程（其他業(yè)務外包） ?知識產(chǎn)權保護流程 ?網(wǎng)絡安全和上網(wǎng)行為管控流程 ?系統(tǒng)與數(shù)據(jù)管控流程 ?客戶端和移動設備管理流程 54 思考題 ?上北航網(wǎng)站查科技合同文檔，下載后看看合同格式、內容、要點。 ?從合同上看，主要存在哪些風險，如何通過合同條款防止風險。
公司管理相關推薦
鄂ICP備17016276號-1