02002委外管理辦法.docVIP

淡江大學資訊中心IDC機房 委外管理辦法 編號：FIHX-ISMS-02002 版本 1.3 簽核欄 審核 覆核 本辦法經主任覆核後實施，。 版本變更紀錄： 變更日期 文件版本 編訂者 變更紀要說明 93.6.23 1.1 張慧君 依內部稽核結果經委員會覆核後修訂 93.11.05 1.2 蔡春枝 文件負責人由張慧君改為蔡春枝 95.03.27 1.3 蔡春枝 修訂 1.伍、三.簽署委外保密協定及合約 (二)簽約代表於簽訂協議或合約時 新增「(三)委外廠商有責任管理其受雇人員、承包商或第三方使用者」，原(三)(四)改為(四)(五) 五(一)為確保委外廠商合約內容已被實施、操 作及維護，並建立優先考量 新增「六、其它要求事項」 2.陸、參考文件新增「六、資訊安全人員資格暨教育訓練管理辦法」 目 錄 壹、目標 4 貳、適用範圍 4 參、權責 4 肆、控制要點 4 伍、要求事項 4 陸、參考文件 6 柒、相關表單 6 壹、目標 規範人員及／或其他資源，無法滿足業務需求而須將相關作業委外時，與委外廠商進行委外作業時的資訊安全管制。 委外作業保密管制應依據要求事項執行。 委外作業績效評鑑應依據要求事項執行。 伍、要求事項 委外因素 考慮軟硬體設備委外維護及服務委外處理時，主要根據下列原因： 緊急狀況或臨時接獲之重要任務。 人力或其他資源短缺，導致無法及時提供作業及服務。 需使用本中心不具備之技術。 配合專案時程或成本考量。 資訊備援考量。 委外廠商評估 為了提高委外作業的可行性及安全性，對於欲委託或參予委外作業之廠商，委外單位應先行對該類廠商進行資格評估，評估要項應包括市場評價、技術能力、委外規格滿足度、保密作業之配合度等，且可視委外性質增加評估項目。 委外廠商資格評估可參考使用「供應／維護廠商資格評估表」，但評估執行時不侷 限只可使用該表格，各次委外可以自行訂定評估方式及格式，惟應於執行後留下 紀錄以供參查。 簽署委外保密協定及合約 當委外作業尚未確立之前，「」。」、、、、、、、、 供應／維護廠商資格評估表。 供應／維護廠商績效評鑑表。 個人資料處理同意書。 保密承諾書。 頁次： 6 / 6 機密等級：一般資訊 文件負責人：蔡春枝 發行日期：95.04.10 生效日期：95.04.10