客服中心網(wǎng)絡(luò)安全制度

客服中心網(wǎng)絡(luò)安全制度第一章總則第一條為加強(qiáng)XXXX年有限公司（以下簡(jiǎn)稱本公司）IT外包服務(wù)的安全管理，保證本公司信息系統(tǒng)或平臺(tái)運(yùn)行環(huán)境的穩(wěn)定，特制定本制度。第二條本制度所稱IT外包服務(wù)是指本公司以簽訂合同的方式,委托承擔(dān)IT服務(wù)且非本公司所屬的專業(yè)機(jī)構(gòu)提供的信息技術(shù)服務(wù)，主要包括信息技術(shù)咨詢服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)及其它相關(guān)信息化建設(shè)服務(wù)等。第三條安全管理是以安全為目的，進(jìn)行有關(guān)安全工作的方針、決策、計(jì)劃、組織、指揮、協(xié)調(diào)、控制等職能，合理有效地使用人力、財(cái)力、物力、時(shí)間和信息，為達(dá)到預(yù)定的安全防范而進(jìn)行的各種活動(dòng)的總和，稱為安全管理。第四條IT外包服務(wù)安全管理遵循關(guān)于安全的所有商業(yè)準(zhǔn)則及適當(dāng)?shù)耐獠糠伞⒎ㄒ?guī)。第二章外包服務(wù)范圍第五條IT外包服務(wù)包括信息技術(shù)咨詢服務(wù)、運(yùn)行維護(hù)服務(wù)、技術(shù)培訓(xùn)等。第六條咨詢服務(wù)(1)根據(jù)本公司的信息化建設(shè)和業(yè)務(wù)流程進(jìn)行總體規(guī)劃部署，協(xié)助本公司制定切實(shí)可行的技術(shù)實(shí)施方案。(2)對(duì)本公司現(xiàn)有的信息技術(shù)基礎(chǔ)架構(gòu)和業(yè)務(wù)系統(tǒng)平臺(tái)、設(shè)備運(yùn)行狀態(tài)和應(yīng)用情況進(jìn)行診斷和評(píng)估，提出合理化的解決方案。(3)根據(jù)本公司的實(shí)際情況提出備份方案和應(yīng)急方案。(4)其它信息技術(shù)咨詢服務(wù)。第七條運(yùn)行維護(hù)服務(wù)：(1)軟硬件設(shè)備安裝、升級(jí)服務(wù)。(2)硬件設(shè)備的維修和保養(yǎng)。(3)根據(jù)本公司業(yè)務(wù)變化，提供應(yīng)用系統(tǒng)功能性的需求解決方案及執(zhí)行服務(wù)。(4)系統(tǒng)定期巡檢和整體性能評(píng)估。(5)日常業(yè)務(wù)數(shù)據(jù)問題的處理服務(wù)。(6)其它運(yùn)行維護(hù)服務(wù)。第八條技術(shù)培訓(xùn)I：根據(jù)本公司的實(shí)際情況，提供相關(guān)的技術(shù)培訓(xùn)。第三章外包服務(wù)安全管理第九條外包服務(wù)安全管理應(yīng)按照〃安全第一、預(yù)防為主〃的原則，采取科學(xué)有效的安全管理措施，應(yīng)用確保網(wǎng)絡(luò)信息安全的技術(shù)手段，建立權(quán)責(zé)明確、覆蓋網(wǎng)絡(luò)信息化全過程的崗位責(zé)任制，對(duì)網(wǎng)絡(luò)信息化全過程實(shí)行嚴(yán)格監(jiān)督和管理，確保網(wǎng)絡(luò)信息安全。第十條成立由分管領(lǐng)導(dǎo)同志和各部門人員負(fù)責(zé)IT外包服務(wù)管理組織，明確IT外包服務(wù)管理的部門、人員及其職責(zé)。條建立網(wǎng)絡(luò)信息建設(shè)外包服務(wù)安全保密制度，并與外包服務(wù)方簽訂安全保密協(xié)議或合同,明確符合安全管理及其它相關(guān)制度的要求。并對(duì)服務(wù)人員進(jìn)行安全保密教育。第十二條制定信息化加工過程管理、信息化成果驗(yàn)收與交接、存儲(chǔ)介質(zhì)管理等操作規(guī)程或規(guī)章制度。第十三條外包服務(wù)方的人員素質(zhì)、技術(shù)與管理水平能夠滿足擬承擔(dān)項(xiàng)目的要求，進(jìn)行相應(yīng)的安全資質(zhì)管理。第十四條網(wǎng)絡(luò)信息安全領(lǐng)導(dǎo)小組配備專人負(fù)責(zé)安全保密工作,負(fù)責(zé)日常網(wǎng)絡(luò)信息安全監(jiān)督檢查、日常巡檢、指導(dǎo)培訓(xùn)等工作。對(duì)服務(wù)方提供的服務(wù)進(jìn)行安全性監(jiān)督與評(píng)估，采取安全措施對(duì)訪問實(shí)施控制，出現(xiàn)問題應(yīng)遵照合同規(guī)定及時(shí)處理和報(bào)告，確保其提供的服務(wù)符合本公司的內(nèi)部控制要求。第十五條對(duì)外包服務(wù)的業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行的安全狀況應(yīng)定期進(jìn)行評(píng)估，當(dāng)出現(xiàn)重大安全問題或隱患時(shí)應(yīng)進(jìn)行重新評(píng)估，提出改進(jìn)意見，直至停止外包服務(wù)。第十六條使用外包服務(wù)方