产品简述
为金融机构及大型企业提供外包与供应链安全管理体系建设服务，基于监管要求（银保监会外包风险管理指引等）及ISO 27036等国际标准，建立覆盖供应商准入、评估、监控、退出全生命周期的外包安全管理体系，有效管控第三方风险，保障业务连续性与信息安全。
产品价值
帮助企业系统管控外包与供应链安全风险，满足监管合规要求，建立供应商安全评估与监控机制，防范第三方风险引发的信息安全事件，保障核心业务系统的安全稳定运行。
产品内容
本产品针对金融机构及大型企业外包业务规模大、供应商管理复杂的特点，结合监管机构对外包风险管理的要求，提供系统化的外包供应链安全管理体系建设服务。
建设内容：
一、外包安全管理现状评估：评估企业当前外包供应链安全管理水平，识别管理漏洞与风险点，对照监管要求分析合规差距。
二、外包安全管理框架设计：设计外包安全管理整体框架，明确外包安全管理组织职责、管理流程及控制要求。
三、供应商安全准入体系：建立供应商安全准入标准与评估流程，制定供应商安全资质审查清单，设计供应商安全尽职调查方案。
四、外包合同安全条款设计：设计外包合同中的信息安全条款模板，明确数据保护、安全责任、审计权利、应急响应等关键安全要求。
五、供应商持续监控机制：建立供应商安全绩效监控指标体系，设计定期安全评估流程，制定供应商安全事件响应机制。
六、集中度风险管理：识别外包集中度风险，制定关键供应商替代预案，建立外包集中度风险监控机制。
七、外包退出管理：制定外包服务退出管理程序，确保数据安全迁移与业务平稳过渡。
八、外包安全管理制度文件：建立完整的外包安全管理制度体系，包括管理办法、操作规程及评估表单。
最终交付物包括：外包供应链安全管理体系方案、供应商安全评估框架、管理制度文件集及实施指南。
版权声明
北宙咨询网站内的ITIL®属于Alexlos所有，并得到PeopleCert的授权，以及各客户单位对网站内案例有最终解释权，其余文档除注明出处与所有方外，版权均为北宙所有，一切图片中的设计内容均通过自绘或商业机构购买，特此说明。
