首页 ISO27001:2013外包服务管理规定

ISO27001:2013外包服务管理规定

举报
开通vip

ISO27001:2013外包服务管理规定人性化科技提升业绩XXXXXX>a件有限公司外包服务管理规定目录TOC\o"1-5"\h\z1、目的22、适用范围23、管理规定23.1机房安全23.2网络安全23.3系统管理23.4用户管理33.5数据安全33.6合同管理43.7运行时管理41)变更管理42)应急响应53)运维管理54)系统管理55)数据安全51、目的为了提高外包业务的服务质量,规范外包业务的管理活动,保障系统安全运行,提升外包服务业务人员安全意识水平,北京讯鸟软件有限公司(以下简称“公司”)依据信息安全管理标准《GB/T22080-201...

ISO27001:2013外包服务管理规定
人性化科技提升业绩XXXXXX>a件有限公司外包服务管理规定目录TOC\o"1-5"\h\z1、目的22、适用范围23、管理规定23.1机房安全23.2网络安全23.3系统管理23.4用户管理33.5数据安全33.6 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 管理43.7运行时管理41)变更管理42)应急响应53)运维管理54)系统管理55)数据安全51、目的为了提高外包业务的服务质量,规范外包业务的管理活动,保障系统安全运行,提升外包服务业务人员安全意识水平,北京讯鸟软件有限公司(以下简称“公司”)依据信息 安全管理 企业安全管理考核细则加油站安全管理机构环境和安全管理程序安全管理考核细则外来器械及植入物管理 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 《GB/T22080-2016/ISO/IEC27001:2013信息技术安全技术信息安全管理体系要求》的相关要求,结合自身业务系统实际运行安全需求,制定了本外包服务业务的管理规定。2、适用范围本规定适用丁云计算及互联网服务平台的所有应用系统。3、管理规定3.1机房安全机房应安装门禁系统和视频监控系统。机房环境应符合相关机房管理规定的要求。3.2网络安全1)外包服务的信息系统所在网络区域应与其他网络区域使用访问控制列表或防火墙进行网络安全隔离。2)外包服务的网络区域应部署入侵检测系统,及时分析入侵事件。(增强性要求)3)外包服务的网络区域应安装网络监控系统,及时监控网络访问情况。(增强性要求)3.3系统管理1)运行应用系统的服务器和工作站必须安装防病蠹系统,病蠹库及时更新。2)测试,修复高危漏洞后投产,并向甲方提交书面 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 (包括漏洞扫描结果、分析报告、漏洞修复情况等内容)。3)应用系统客户端不允许直接连接数据库。4)信息系统应有日志审计功能,不提供删除、修改、覆盖日志功能。3.4用户管理1)应检查用户密码复杂度,密码不得与用户账号相同,密码组成至少包含大写字母、小写字母、数字和特殊字符四类要素中的三种,且长度至少为8位。2)应提供用户密码连续输入错误锁定功能,用户连续输入错误次数超过规定次数(最大为5次)锁定用户,须解锁后才能正常使用。3)应严格限制默认帐户的访问权限,重命名默认用户,修改默认用户口令。对丁无法修改默认帐户访问权限及命名的,应严格限制用户登录。4)不得明文传输和存储用户登录密码。3.5数据安全1)信息系统如涉及资金类交易时,银行账号及密码、CVV2、磁道信息、信用卡有效期等敏感数据应加密传输和存储。2)信息系统如不涉及资金类交易时,不允许处理(包括采集、 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 、传输等)银行账号密码、CVV2、磁道信息、信用卡有效期等敏感数据。3)应用日志不允许记录密钥、密码、磁道信息、卡片校验码(CVV2)等敏感数据信息。4)信息系统如涉及资金类交易时,应采取通信报文防篡改和防重放的校验措施,报文MAC校验范围应纳入账号、金额、交易流水号、交易时间等字段,
本文档为【ISO27001:2013外包服务管理规定】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑, 图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
该文档来自用户分享,如有侵权行为请发邮件ishare@vip.sina.com联系网站客服,我们会及时删除。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
下载需要: 免费 已有0 人下载
最新资料
资料动态
专题动态
is_179289
暂无简介~
格式:doc
大小:10KB
软件:Word
页数:2
分类:建筑/施工
上传时间:2019-07-18
浏览量:2