本文旨在规范信息技术外包服务过程中的安全管理，确保外包服务不危及单位的核心信息资产和业务连续性。制度涵盖外包范围筛选、服务商评估、合同条款与SLA安全规定、数据与访问控制、持续监控与审计等内容，并可能附加风险管理措施和应急处置流程。制订依据包括国家网络安全法、等级保护相关规定及其他法律法规。所有相关人员包括内部安全团队、服务决策者以及外包服务商均需遵循本制度运行，并根据业务发展定期修订维护。强制性与可操作性相结合，信息安全隐患应及时发现并整改，严重违规应终止合同移交主管部门。制订发布日为本月当日零时零刻开始施行。