外包服务安全管理制度.pdfVIP

外包服务安全管理制度--第1页

外包服务安全管理制度

外包服务安全管理制度1

第一节总则

1、为加强医院信息技术外包服务的安全管理，保证医院信息

系统运行环境的稳定，特订立本制度。

2、本制度所称信息技术外包服务，是指医院以签订合同的方

式，委托承当信息技术服务且非本医院所属的专业机构供给的信息

技术服务，重要包括信息技术咨询服务、运行维护服务、技术培训

及其它相关信息化建设服务等。

3、安全管理是以安全为目的，进行有关安全工作的方针、决

策、计划、组织、指挥、协调、掌控等职能，合理有效地使用人力、

财力、物力、时间和信息，为达到预定的安全防范而进行的各种活

动的总和，称为安全管理。

4、外包服务安全管理遵从关于安全的全部商业准则及适当的

外部法律、法规。

第二节外包服务范围

1、外包服务包括信息技术咨询服务、运行维护服务、技术培

训等。

2、咨询服务：

（1）依据医院的信息化建设总体部署，帮助医院订立切实可

行的技术实施方案。

（2）对医院现有的信息技术基础架构、设备运行状态和应用

第1页共6页

外包服务安全管理制度--第1页

外包服务安全管理制度--第2页

情况进行诊断和评估，提出合理化的解决方案。

（3）依据医院的实际情况提出备份方案和应急方案。

（4）其它信息技术咨询服务。

3、运行维护服务：

（1）软硬件设备安装、升级服务。

（2）硬件设备的维护和修理和保养。

（3）依据医院业务变化，供给应用系统功能性的需求解决方

案及执行服务。

（4）系统定期巡检和整体性能评估。

（6）日常业务数据问题的处理服务。

（7）其它运行维护服务。

4、技术培训：依据医院的实际情况，供给相关的技术培训。

第三节外包服务安全管理

1、外包服务安全管理应依照“安全第一、防备为主”的.原

则，实行科学有效的安全管理措施，应用确保信息安全的技术手段，

建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程

实行严格监督和管理，确保信息安全。

2、成立由分管领导同志信息化外包管理组织，明确信息化管

理的部门、人员及其职责。

3、建立信息建设安全保密制度，与外包服务方签订安全保密

协议或合同，明确符合安全管理及其它相关制度的要求。并对服务

人员进行安全保密教育。

第2页共6页

外包服务安全管理制度--第2页

外包服务安全管理制度--第3页

4、订立信息化加工过程管理、信息化成果验收与交接、存储

介质管理等操作规程或规章制度。

5、外包服务方的人员素养、技术与管理水平能够充足拟承当

项目的要求，进行相应的安全资质管理。

6、信息中心配备专人负责安全保密工作，负责日常信息安全

监督、检查、引导工作。对服务方供给的服务进行安全性监督与评

估，实行安全措施对访问实施掌控，显现问题应遵奉合同规定适时

处理和报告，确保其供给的服务符合医院的内部掌控要求。

7、对外包服务的业务应用系统运行的安全情形应定期进行评