信息系统外包服务管理细则.docxVIP

信息系统外包服务管理细则

信息系统外包服务管理细则

一、信息系统外包服务管理的总体原则与适用范围

（1）信息系统外包服务管理应遵循安全可控、质量优先、合规合法、持续改进的基本原则，确保外包服务能够有效支撑组织业务目标的实现。外包服务范围包括但不限于应用系统开发与维护、基础设施运维、数据管理与分析、网络安全防护、技术服务支持等各类信息技术相关服务。（2）本细则适用于组织内部所有涉及信息系统外包服务的规划、选型、实施、监控、评估及终止等全过程管理活动，包括对服务提供商的选择、合同签订、服务交付、质量考核、风险控制等环节。（3）在管理过程中，应建立明确的责任机制，指定专人负责外包服务的统筹协