信息安全服务 信息科技外包管理规范

【主要技术内容】 本文件规定了信息科技外包管理要求，对信息科技外包活动管理，包括准入前评估、尽职调查、合同约定等外包活动，以及非驻场集中式外包、同业和关联外包提出管理标准。 本文件适用于开展信息科技外包活动，执行外包服务提供商准入、尽职调查、服务评价和退出管理，以及对外包过程中的关键管理活动进行监控及分析。