第三方服务安g全管理程序.docVIP

第三方服务安全管理程序 1 目的 保护组织的信息系统被外部方访问时的安全，保证公司信息系统安全水平不会因为外部方访问、提供产品和服务而降低；及时、有效、可控的管理外部方所提供的服务质量、服务交付和安全状况，规范公司外部方服务管理相关的流程及安全要求。 2 适用范围 适用于对所有访问公司信息系统外部方的安全管理，以及对外部方服务的管理。 3 术语和定义 第三方服务：因业务或其它原因，对组织信息系统进行访问、操作、服务的外部组织。 4 职责和权限 4.1 信息安全领导办公室 负责对组织所有外部方进行统一管理； 识别外部方访问或服务时的风险； 负责对第三方访问机密信息访问的审批和管理。 4.2 各部门 协助信息安全领导办公室做好对外部方服务的管理和监督。 5 相关活动 5.1 第三方服务需求确定 根据业务工作需要，由各部门提出第三方服务需求，并由XXX部汇总后报信息安全领导办公室审批。 服务需求内容除服务内容、水平和要求外，还应明确是否涉及访问公司的机密级信息。 5.2 第三方服务安全管理 5.3.1公司与第三方服务方应签订相关服务协议，在协议中明确服务内容、服务水平、信息安全要求等内容。 5.3.2对组织的秘密信息一般不允许外部方进行访问。特殊情况下，必须经信息安全领导办公室审核后，经副总经理批准后方可访问。 在新建、改建、扩建信息系统时，如确需对公司的信息系统进行访问，应由接待部门提出申请，经信息安全领导办公室批准后，仅限访问公司的内部(含)以下内部的信息。 接等部门在提出申请时，需要明确如下内容：外部方的基本情况、访问的范围、所涉及公司内部信息的安全级别、访问信息系统的时限等。 信息安全领导办公室对提出的申请，进行评审，识别存在的安全风险，必要时制定相应的控制措施。如： 对外部方所能访问的信息进行限制； 对外部方访问公司信息系统的过程进行监控； 与外部方签署安全保密协议。 5.3.3信息系统的日常维护由公司的XXX部门负责，如需要外部方进行技术支持，先提出申请，经批准后方可实施，且必须有公司人员现场陪同，防止信息泄露。 5.3.4第三方服务常驻人员必须经公司的人力资源部审核，并与公司签订相关保密协议。 5.3.5第三方对信息系统的访问，信息系统管理部门应做好监控记录并予以保存。 5.3 第三方服务的评审和变更 公司每年对第三方服务进行一次评审。 由于某种原因，需要更换第三方服务，由相关部门提出申请，经信息安全领导办公室审核后实施。 变更后的第三方服务按本程序5.2进行安全管理。 6 相关文件和记录 “六心”服务评定标准 “六心”服务的评定是与公司考核结果、员工的服务态度和服务质量、工作能力和工作态度挂钩的，在严格考核的基础上进行评定的，对此，公司对各个门店的员工将实行动态管理的办法。现根据公司的规章管理制度，制定店铺员工“六心”服务评定考核办法，以促进管理的制度化、科学化、规范化、精确化。 1、什么是“六心”服务？ 所谓的“六心”是指信心，热心、用心、耐心、诚心和细心，而“六心”服务则是指用“六心”的标准来为每一位顾客提供最优质的服务。 2、“六心”服务评定的目的 （1）促使管理者公正、公平、客观地评价员工的工作表现，并对员工进行指导、培养和激励，引导员工纠正自己的工作态度和提高自己的服务质量。 （2）规范员工的服务态度，提高顾客的满意度，使得产品的服务质量深入人心。 （3）为员工的岗位动态管理、薪酬激励、职业发展提供客观依据。 3、“六心”服务评定的原则 坚持客观、真实、公平、公正的原则 4、“六心”服务评定的内容 “六心”服务评定将采取逐级考核制，一般店员由所在店铺的店长考评，各个店长由店务执行经理考评，最终由市场营销部总监对员工的“六心”服务评定结果做出认定并交由总经理签字确认。 （1）信心：不仅要对自己有信心，而且要对我们公司、我们的产品有信心，首先要告诉自己，我是能做好这件事的。要使自己的个性充分发挥，强调自己与众不同，并把这种原则运用到产品上，我们公司的产品是最好的，它有其它公司无法比美的优点。它能给顾客带来一种享受，有了这种信心才能在自己的言谈举止中得以流露，在不经意间吸引顾客、感染顾客。 （2）热心：当遇到顾客对所购买产品不太了解时，我们应主动的去帮助她，用热情去感动她，我们所得到的不仅仅是出售产品，而是一种使她无法忘怀的品牌形象。 （3）用心：就是用心察言观色，主动的去和顾客沟通，顾客的言行、举止、性格、爱好，在短时间尽快掌握顾客的心理，然后选择推荐一些产品，其实我们所做的一切最终目的是为求感动顾客，使我们和顾客之间形成一种友谊，而不是单纯的买卖关系。通过自己的举止使顾客接受品牌形象，接受我们的产品，这样就会形成一个稳定的长久的消费群体。 （4）耐心：是一般年青人最缺乏的，特别