安全规范. 甲方提供给乙方代维的对应服务器，需要严格遵守乙方相关安全加固规范。 如若不按照此安全规范而产生的对应运维安全事故，相应责任需由甲方承担。
安全规范. 信息安全标准需具有为本项目信息系统提供安全服务所需的各类标准，直接采用信息安全总体标准、防信息泄露标准、信息安全评估标准等现有国家标准，同时需制定认证、授权和访问控制标准以及信息安全管理标准。认证、授权和访问控制标准包括本项目信息系统认证、授权和访问控制规范。
安全规范. 中标供应商要同江门市社会保险基金管理局信息科进行充分的沟通，采取各种安全手段或措施，遵循运行维护过程的规范，有效控制社会保险信息系统运维服务的各个环节，保护社会保险信息系统运维服务中的物理安全、网络安全、系统安全、应用安全、数据安全和人员安全。包括： 要对中标供应商的运维服务人员采取有效的信息安全管理措施，如进行轮岗，职责分离等措施，事先进行人员背景调查，签订安全保密协议等； 要对运维服务人员进行相关安全管理及安全要求进行适当的检查，以确保服务人员了解并遵守社会保险信息系统安全、保密相关规定； 要建立有效的安全通报机制，以及时通报安全事件相关情况和相应防范处理措施等； 遵循运行维护相关管理制度，如出入场管理制度、安保控制制度等； 对于非例行操作服务（如优化改善），要在实施前，制定详细的实施方案，并进行风险评估及分析，采取相应的风险规避措施和回退手段； 在服务过程中进行的任何活动，要建立服务档案，保留完整的服务记录。
安全规范. 1、 中标单位应认真执行《中华人民共和国安全生产法》 、《中华人民共和国电力法》以及用户方对安全工作的要求，并与用户方签订安全协议书。
2、 中标单位所有派遣人员必须持有国家颁发的有关证件上岗，严格遵守用户方设备的操作规则，不得违章操作。
安全规范