2025年XX公司外包服务管理程序.pdfVIP

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

16

XXXX公司版本A

ISMS密级秘密★3年

XX外包服务管理程序文件编号ISMSP-23-A

1目的

为规范XXXX公司所有信息系统相关的外包服务管理，特制订本程序。

2范围

本程序适用于XXXX公司对外包服务的管理。

3职责

1）总经理负责外包服务项目的审批。

2）软件部负责外包服务所涉及到的第三方的定期监控与评审。

3）指定的副总经理负责外包服务合同的签订与定期回顾。

4定义

无

5程序

5.1外包区分

本公司的外包业务主要分以下几类：1、XXX园接入互联网业务；2、XXX园服务

器托管业务；3、XXX公司服务器托管业务；4、XXX公司电话接入业务；5、监控设备、

设施（门禁、卷帘门、监控设施）维修业务；6、IT设备维修业务（如台式电脑、笔

记本电脑、传真机、打印机、复印机、投影仪等）；7、XXX园场地物业（办公场地、

好学近乎知，力行近乎仁，知耻近乎勇。——《中庸》

26

保安、供水、供电）等。

5.2外包策略

涉及核心系统的任何服务不得长期外包给任何第三方，仅可与第三方签订必要的

服务协议；其余系统的日常运行维护工作可以外包给具有服务资质或经过总经理审查

的第三方。

5.3外包事项的确定

5.3.1符合外包策略要求的事项，符合XXXX公司业务发展需要的服务事项，可由相

关系统管理人员起草《外包服务申请报告》提出申请，在申请报告中应说明需外包的

事项、所涉及的信息系统、提出申请的理由、可能存在的风险及风险应对计划，报副

总经理。

5.3.2副总经理应组织部门信息安全管理委员会成员协同申请提出人，共同讨论外包

事项是否符合XXXX公司业务发展的需要，最终提请总经理决策，经审批后，进入采

购流程。

5.4第三方能力评定

5.4.1各相关管理岗位需要将设备、网络、系统、软件和信息安全等事项外包时，应

明确外包服务的内容和要求，对第三方提供服务的能力进行评定，必要时通过招投标，

确定合格第三方。

5.4.2应确保第三方保持充分的提供服务的能力，并且具备有效的工作计划，即使发

生重大的服务故障或灾难也能保持服务的连贯性。

5.5服务协议

5.5.1与核心业务系统有关的外包服务供应商均应签订外包服务合同及必威体育官网网址协议，并

在必威体育官网网址协议中体现信息安全风险金，服务合同及必威体育官网网址协议应通过XXXX公司的审核。

5.5.2软件部如果需要外协，必须签订《软件开发外包服务协议》，协议应包括以下

内容：

a)简单的服务描述；

b)有效期或变更控制的机制；

c)授权的细节；

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

36

d)沟通的简单描述，包括服务报告；

e)紧急事件、事件和问题纠正与恢复的应急计划，包括联系人的信息；

f)服务时间；

g)预定的和协商同意的服务中断；

h)用户