ISO270012013相關(guān)方信息安全管理程序

1、XXXXXXXXX 有限責(zé)任公司相關(guān)方信息平安治理程序XXXX-B-36V1.0發(fā)布日期2021年02月01日發(fā)布部門信息平安小組實(shí)施日期2021年02月01日相關(guān)方信息平安治理程序變更履歷版本變更履歷變更人/變更日期審核人/審核日期批準(zhǔn)人/批準(zhǔn)日期1.0初次發(fā)布i相關(guān)方信息平安治理程序1目的為增強(qiáng)對(duì)組織相關(guān)方的限制,識(shí)別其信息平安風(fēng)險(xiǎn),采取相應(yīng)舉措,防范組織的信息資 產(chǎn)損失,特制定本程序.2范圍本程序適用于組織信息平安治理范圍內(nèi)外部相關(guān)方治理活動(dòng),包括對(duì)供給商、外來(lái)人員、運(yùn)輸承包方、廢棄物處理方及客戶的信息平安方面的治理和監(jiān)督.3責(zé)任3.1綜合部a組織各部門識(shí)別外部相關(guān)方對(duì)信息資產(chǎn)和信息處理

2、設(shè)施造成的風(fēng)險(xiǎn);b定期組織對(duì)相關(guān)方限制的實(shí)施活動(dòng)進(jìn)行檢查與跟蹤；c負(fù)責(zé)與相關(guān)方人員簽訂保密協(xié)議.3.2各相關(guān)部門a負(fù)責(zé)對(duì)本部門、本工程外的部門的相關(guān)方進(jìn)行限制和治理;b負(fù)責(zé)對(duì)客戶提供的信息采取保密舉措.4相關(guān)文件?平安區(qū)域治理程序?物理訪問(wèn)策略?用戶訪問(wèn)治理程序?5程序5.1治理對(duì)象a效勞提供商：互聯(lián)網(wǎng)效勞提供商、 提供商；b治理效勞提供商,治理咨詢,業(yè)務(wù)咨詢,外部審核方;c清潔、物業(yè)、會(huì)計(jì)以及其他外包的支持性效勞提供商;d外來(lái)人員：臨時(shí)人員、實(shí)習(xí)學(xué)生；e客戶.5.2相關(guān)方信息平安治理平安信息治理小組組織各部門識(shí)別外部相關(guān)方對(duì)信息資產(chǎn)和信息處理設(shè)施造成的風(fēng)險(xiǎn), 并在批準(zhǔn)外部相關(guān)方訪問(wèn)信息資產(chǎn)和

3、信息處理設(shè)施前,對(duì)所識(shí)別的風(fēng)險(xiǎn)實(shí)施適當(dāng)?shù)南拗?涉及對(duì)組織的信息資產(chǎn)物理訪問(wèn)、邏輯訪問(wèn)時(shí),平安信息治理小組應(yīng)與相關(guān)方簽署?相關(guān)方保密協(xié)議?.?相關(guān)方保密協(xié)議?中應(yīng)反映所有與相關(guān)方合作而引起的內(nèi)部治理需求或信息平安需 求,?相關(guān)方保密協(xié)議?中還要提請(qǐng)相關(guān)方對(duì)其員工進(jìn)行必要的信息平安意識(shí)、技能培訓(xùn)和 教育,使其滿足工作要求. 在對(duì)信息平安的要求未實(shí)施適當(dāng)?shù)南拗浦安粦?yīng)向外部相關(guān)方提 供權(quán)限進(jìn)行信息的訪問(wèn).平安信息治理小組應(yīng)保證外部相關(guān)方熟悉到其義務(wù),并接受與訪問(wèn)、處理、交流或治理組織信息和信息處理設(shè)施相關(guān)的責(zé)任和義務(wù).5.3對(duì)外來(lái)人員的治理外來(lái)人員主要有：臨時(shí)工、外來(lái)參觀和檢查人員、 外來(lái)技術(shù)/效勞

4、人員、效勞提供商包 括治理效勞提供商等.外來(lái)人員進(jìn)入組織,應(yīng)按?平安區(qū)域治理程序?和?物理訪問(wèn)策略?進(jìn)行限制. 外來(lái)人員的邏輯訪問(wèn)按?用戶訪問(wèn)治理程序?進(jìn)行限制.5.4對(duì)供給商的治理供給商的業(yè)務(wù)治理部門應(yīng)識(shí)別物資采購(gòu)活動(dòng)中的信息平安的風(fēng)險(xiǎn),明確采購(gòu)過(guò)程中的信息平安要求,在采購(gòu)合同中明確規(guī)定對(duì)信息平安方面的要求, 并在批準(zhǔn)其訪問(wèn)組織信息資產(chǎn) 和信息處理設(shè)施前實(shí)施適當(dāng)?shù)南拗?供給商訪問(wèn)組織的平安區(qū)域和網(wǎng)絡(luò)按對(duì)外來(lái)人員的治理進(jìn)行限制.5.5對(duì)相關(guān)方的監(jiān)督治理平安信息治理小組應(yīng)建立 ?相關(guān)方一覽表?,保存?相關(guān)方保密協(xié)議?和訪問(wèn)授權(quán)記錄. 平安信息治理小組與相關(guān)主管部門負(fù)責(zé)定期組織對(duì)相關(guān)方限制的實(shí)施進(jìn)行檢查與跟蹤：a對(duì)相關(guān)方限制治理不嚴(yán)格、存在信息平安隱患的部門,提出整改意見(jiàn),對(duì)問(wèn)題較多 或整改不力的,限令整改,提出信息平安考核意見(jiàn)和要求；b對(duì)不符合信息平安治理要求的相關(guān)方,整改后仍不符合要