第三方安全管理制度.docVIP

PAGE 2 第三方安全管理制度 修改记录 日期 版本 作者/修改者 修订类型 描述 2011-06-20 1.0 熊亚丽 创建 创建全页 目 录 TOC \o \h \z \u 第一章 总则 4 第二章 适用范围 4 第三章 术语定义 4 第四章 职责和权限 5 第五章 管理内容 5 第六章 附 则 6 第三方安全管理规定 第一章 总则 第一条 为了有效降低信息科技部的现有风险，避免出现由于第三方而带来的威胁，特制定本管理规定。 第二条 本规定用以说明和规范第三方的在信息科技部工作时的相关行为。 第二章 适用范围 第三条 本规定覆盖范围为信息科技部及所属的数据中心、开发测试中心、异地数据中心、异地开发测试中心等相关机构。 第三章 术语定义 第四条 本规定中的第三方，是指除信息科技部以外所有的组织和人员。 第五条 本规定中的第三方可分为临时来访的第三方和非临时来访的第三方。 临时来访的第三方，指因移交文书、业务洽谈、参观、交流、提供短期和不频繁的技术支持服务而临时来访的第三方组织或个人，如第三方活动超过一周的时间，执行非临时来访第三方相关规定； 非临时来访的第三方，指因从事合作开发、参与项目工程、提供技术支持、售后服务、服务外包或顾问服务等，必须在本行进行办公和工作的第三方组织或个人； 第六条 第三方主要包括但不限于以下人员： 软件和硬件等