写字楼物业信息化外包服务商安全审计制度.docxVIP

写字楼物业信息化外包服务商安全审计制度

第一章总则

第一条制定目的

为规范写字楼物业信息化外包服务商（以下简称“外包服务商”）的安全管理，防范信息化服务过程中的数据泄露、系统攻击、权限滥用等安全风险，保障写字楼物业信息化系统稳定运行、业主及物业核心数据安全，明确审计标准、流程及责任，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》及ISO/IEC27001信息安全管理体系相关要求，结合写字楼物业信息化外包服务实际，制定本制度。

第二条适用范围

本制度适用于为写字楼物业提供信息化相关外包服务的所有服务商，包括但不限于系统开发、系统运维、数据处理、网络服务、安防信息化、智慧物业平台运营等各类外包服务商，以及外包服务全生命周期（准入、服务过程、退出）的安全审计活动。

第三条审计原则

1.合规性原则：审计活动严格遵循国家法律法规、行业标准及写字楼物业信息化安全管理相关规定，确保外包服务全流程合规，杜绝体系与业务“两张皮”现象。

2.全面性原则：审计覆盖外包服务商资质、技术能力、安全管理制度、人员管理、数据安全、系统安全、服务履约等全维度，涵盖准入、服务、退出全生命周期，无遗漏高风险环节。

3.及时性原则：定期开展常规审计，针对安全事件、重大变更等情况开展专项审计，及时发现安全隐患，督