安全运维管理-（十四）外包运维管理

a)

安全要求：应确保外包运维服务商的选择符合国家的有关规定。

要求解读：外包服务商应满足国家相关主管部门的相关规定和要求，以证明其具有相应的服务能力。

b)

安全要求：应与选定的外包运维服务签订相关的协议，明确约定外包运维的范围、工作内容。

要求解读：针对外包运维服务商提供哪些服务内容，应在相关协议中予以明确。

c)

安全要求：应保证选择的外包运维服务商在技术和管理方面均应具有按照等级保护要求开展安全运维工作的能力，并将能力要求在签订的协议中明确。

要求解读：外包服务运维服务商应具有按照等级保护要求开展运维工作的能力，意味着该外包运维服务商以往具有根据等级保护开展运维工作的实例，选择方在考虑选择哪个服务商时，应着重考虑相关运维人员具备等级保护相关运维的能力（如进行过等级保护相关方面的培训）。

d)

安全要求：应在与外包运维服务商签订的协议中明确所有相关的安全要求，如可能涉及对敏感信息的访问、处理、存储要求，对IT基础建设中断服务的应急保障要求等。

要求解读：与外包服务商签订的协议中，应明确相关网络安全要求，以确保在单位和服务商之间关于双方要履行的有关网络安全要求的义务不会存在误解和分歧。可能的网络安全要求包括：可以访问的信息类型及方法，权限分配、关于数据保护要求、网络安全培训等等。