iso27001第三方服務(wù)管理程序-展示頁(yè)
2024-09-17 09:14本頁(yè)面
【正文】 管理體系的建立和實(shí)施，保障組織的信息安全。填寫(xiě) 《第三方服務(wù)維護(hù)登記表》 。 服務(wù)監(jiān)控和評(píng)審 中國(guó) 3000 萬(wàn)經(jīng)理人首選培訓(xùn)網(wǎng)站 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ◆監(jiān)控產(chǎn)品或者服務(wù)的執(zhí)行效率； ◆向第三方提供由于其所提供的產(chǎn)品或者服務(wù)所產(chǎn)生的信息安全事故； ◆評(píng)審第三方審核跟蹤和關(guān)于交付服務(wù)的安全事件、操作問(wèn)題、故障、失誤追蹤和破壞記錄。 4 程序和工作流程 與第三方的協(xié)議要求 ◆ 規(guī)定雙方的相關(guān)義務(wù)； ◆合作中如涉及公司信息安全有關(guān)的業(yè)務(wù)、信息等，需簽訂 《保密承諾書(shū)》 等協(xié)議，以防止公司信息的泄露； ◆要提供產(chǎn)品或者服務(wù)的使用說(shuō)明和描述； ◆規(guī)定協(xié)議的重新協(xié)商 /終止條件； ◆說(shuō)明因?yàn)榈谌降漠a(chǎn)品或者服務(wù)帶來(lái)信息安全事故或者違背協(xié)議所要承擔(dān)的責(zé)任； ◆確保在協(xié)議截止時(shí)對(duì)所掌握的信息和資產(chǎn)進(jìn)行歸檔和銷(xiāo)毀； ◆在與第三方合作的過(guò)程中，第三方因合作需要，需要訪問(wèn)信息處理設(shè)施的附加部件或服務(wù)的，亦 適用本程序中規(guī)定的所有信息安全流程及要求。 （ 3）在營(yíng)銷(xiāo)過(guò)程中發(fā)生的與其他
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1