信息化服务商安全准入管理规定.docx

信息化服务商安全准入管理规定

第一章总则

第一条为加强信息化建设过程中的安全管理，规范信息化服务商的准入、服务与退出机制，保障信息系统及数据的机密性、完整性和可用性，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》及国家相关行业监管要求，结合本单位信息化建设实际情况，制定本规定。

第二条本规定适用于为本单位提供信息系统建设、运行维护、技术咨询、数据处理、云服务、网络接入、软硬件产品供应及支持等各类信息化服务的厂商、合作伙伴及个人（以下统称“信息化服务商”）。

第三条信息化服务商安全准入管理遵循“安全第一、