GB/T 32926-2016 信息安全技术 政府部门信息技术服务外包信息安全管理规范

ICS35.040

L80

中华人民共和国国家标准

/—

GBT329262016

信息安全技术政府部门信息技术服务

外包信息安全管理规范

—

InformationsecurittechnoloInformationsecuritmanaementsecification

ygyygp

forovernmentinformationtechnoloserviceoutsourcin

ggyg

2016-08-29发布2017-03-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT329262016

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4综述………………………2

4.1服务外包信息安全管理基本原则…………………2

4.2服务外包信息安全管理角色和职责………………2

4.3服务外包信息安全管理模型………………………3

5规划准备…………………3

5.1服务外包信息安全风险评估………………………3

5.2服务外包信息安全管理策略和制度………………4

6机构和人员选择…………………………4

6.1外包服务机构和人员风险评估……………………4

6.2服务外包合同………………………5

6.3服务外包信息安全管理计划………………………6

6.4信息安全保密协议…………………6

6.5外包服务机构备案…………………6

7运行监督…………………7

7.1服务过程评估审计…………………7

7.2阶段成果交付验证…………………7

8改进