信息科技非驻场外包安全检查要求.pdfVIP

信息科技非驻场外包安全

检查指南

信息技术管理部

二○一四年九月

信息科技非驻场外包风险检查指南

目录

1

概述1

1.1

目的及适用范围1

1.2

指南内容框架2

2

基本情况调查3

3

信息系统运维外包安全检查与评估4

3.1

数据安全4

3.1.1

数据隔离4

3.1.2

权限管理5

3.1.3

与其它交互系统的数据保护机制8

3.1.4

日志审核机制9

3.1.5

基础环境安全控制能力11

3.1.6

应用系统安全防护能力19

3.1.7

数据后台提取、修改管理21

3.2

服务连续性管理24

3.2.1

应用系统可用性24

3.2.2

备份机制27

3.2.3

应急管理30

3.3

内部控制能力32

CCB

3.3.1

安全管理资质32

3.3.2

制度体系34

3.3.3

技术保障体系35

3.3.4

人员安全37

3.4

市场评价38

3.4.1

监管评价38

3.4.2

信誉39

4

业务数据处理外包安全检查与评估40

4.1

数据安全40

4.1.1

数据隔离40

中国建设银行信息技术管理部第I页

信息科技非驻场外包风险检查指南

4.1.2

数据保护41

4.1.3

基