运维工作在等级保护对象生命周期中的持续时间最长，直接关系到系统能否安全、稳定运行。委托外部服务商执行运维工作的单位，要严格管控外包运维服务商的选择工作，在服务协议中明确外包运维服务商的能力、工作范围和工作内容等。
第一， 应确保外包运维服务商的选择符合国家的有关规定。
第二， 应与选定的外包运维服务商签订相关的协议，明确约定外包运维的范围、工作内容。
第三， 应保证选择的外包运维服务商在技术和管理方面均应具有按照等级保护要求开展安全运维工作的能力，并将能力要求在签订的协议中明确。
第四， 应在与外包运维服务商签订的协议中明确所有相关的安全要求，如可能涉及对敏感信息的访问、处理、存储要求，对IT基础设施中断服务的应急保障要求等。
共有条留言 用户留言