信息安全和内部控制. 如果供应商
（i） 存储了FIS、其客户或其各自顾客的任何数据，或以其他方式拥有或控制了任何该等数据，
（ii） 在FIS、其客户或其各自顾客的生产经营场所之外的地方访问了任何该等数据，或
（iii） 访问了FIS、其客户或其各自顾客的任何网络，以下规定适用于供应商。如果由供应商的关联方或承包商作出以上行为 ，为FIS之利益，供应商将以合同或其他形式确保以下规定相应适用于该等关联方或承包商。
(1) 供应商将负责建立并维持一套信息安全程序，以
（i） 确保该等数据的安全和保密性，
（ii） 防止对该等数据安全性和完整性的潜在威胁或危害，并
（iii） 防止未经授权访问或使用该等数据，以免对FIS、其客户或其各自 顾客造成实质性伤害或不便。该等信息安全程序应包括对提供本采购订单条款项下产品的全部供应商人员进行持续的安全意识培训，并在严格程度上至少与ISO 27001/27002的各项要求一致。供应商应指定负责信息安全程序的个人。该等个人应回应FIS有关计算机安全的询问并负责在发生违约或事故时通知FIS的指定联系人，更多详细内容参见本采购订单条款。
(2) 供应商将维系其自身系统、服务器和通信链路的必要安全，以保护该等数据和网络。供应商的安全控制必须包括
（i） 反病毒/恶意软件装置、
（ii） DMZ子网和防火墙控制、
（iii） IDS/IPS控制、
（iv） 修补程序管理控制、
（v） 物理安全控制；和
