海航信息系统外包项目安全管理.pdfVIP

海航信息系统外包项目安全规范

1.协议签署

1.1海航信息系统外包建设或外包合约拟定时，应考虑

系统自身安全需求与安全责任，所完成的系统项目应符合《海航

信息系统安全体系》要求，并要求系统委外厂商签订协议，以求

其克尽职责。

1.2当系统委外厂商人员机会接触系统资料文件或系统数据

时，应于事前签订《》，以求其克尽职责。

1.3海航全体职员及委外厂商于业务上所获知信息，

非经权责主管对外透露。

1.4海航委外厂商所签署协议文本，由信

息管理部统一进行保管。

2.外包人员驻场实施过程管理

当项目需要外包人员长期驻场进行开发或时，应当实施

外包人员驻场管理具体内容如下：

责任人。根据项目实际情况应指定一人员为驻场人员

安全管理责任人，有关安全管理及日常检查工作。

备案。项目进行驻场实施前应提报信息管理部进行审核备

案，报备驻场人数和计划时间，同时通过变更申请有关网

络权限和有关设备的使用，经过有关人员后方能驻场

使用。

HNAGroupInformationSystemOutsourcing

ProjectSecuritySpecifications

1.Signingofityagreement

1.1Whendraftingtheoutsourcingconstructionoroutsourcing

maintenancecontractofHNAGroup’sinformationsystem,thesystem’so

wnsecurityneedsandsecurityresponsibilitiesshouldbeconsidered.The

completedsystemprojectshouldcomplywiththerequirementsoftheHNA

GroupInformationSystemSecuritySystem,andthesystemoutsourcing

vendorsarerequiredtosignaityagreementsothattheycan

fulfilltheirityresponsibilities.

1.2Whennelofthesystemoutsourcingmanufacturerhavetheopportunity

toaccesssysteminformationfiorsystemdata,theyshouldsignaity

Agreementinadvancetoensurethattheyfulfilltheirityobliions.

1.3ThebusinessinformationobtainedbyallemployeesofHNAGroup

andsystemmaintenancesubcontractorsshallnotbedisclosedtotheoutside

worldwithouttheauth