业务外包单位安全资信审查清单

审查意见
1．分包单位提供的资料是否属实？
□是 □否
2．分包单位的资质是否目经理（签字）：
施工总承包单位（加盖公章）:
1．分包单位提供的资料是否属实？
□是 □否
2．分包单位的资质是否满足要求？
□是 □否
3．其他：
项目总监（签字）：
监理单位（加盖公章）:
分包单位资质审查表
公司名称
分包内容
公司地址
邮政编码
法人代表
联系电话
现场负责人
职务
电话
审查内容
分包单位应提供以下原件：
1．企业营业执照、资质证书、安全生产许可证副本；
2．项目经理资格证书；
3．三类人员安全考核合格证书、特种作业人员资格证书；
4．其他资料；
注：以上证书复印件加盖单位公章由总承包单位存档。

项目资料审查清单
1. 项目概述
了解项目的背景、目的、范围和预期结果。

2. 相关合同和文件
审查与项目相关的合同和文件，包括项目计划、合作协议、执行合同等。

3. 申请文件
确认是否有必要提交申请文件，如申请表格、许可证、准许文件等。

4. 项目预算
核对项目预算并验证其与实际需求的一致性。

5. 进度安排
检查项目进度安排和时间表，确保项目能按时完成。

6. 风险评估
进行风险评估并制定相应的应对策略，以减少项目风险。

7. 资源分配
评估项目所需的资源，包括人力、物力和财力等，并确保其合
理分配。

8. 项目团队
评估项目团队的组成和能力，确认其能够顺利执行项目。

9. 监控机制
建立有效的监控机制，以便实时监测项目进展和解决潜在问题。

10. 审查和批准
确保项目资料经过审查并取得相关部门的批准。

11. 交付要求
核对项目交付要求，并确保项目按要求交付。

12. 项目风险
评估项目风险并制定风险管理计划，以降低风险的可能性和影响。

13. 项目评估
建立项目评估机制，以便对项目成果进行评估和反馈。

14. 知识管理
建立知识管理系统，以便将项目经验和教训进行总结和分享。

15. 项目报告
定期编写项目报告，汇报项目进展和问题解决情况。

以上是项目资料审查清单的基本内容，根据具体项目的情况，可以适当添加或删减条目。

审查清单的目的是确保项目能够顺利执行，并最大程度地满足项目的目标和要求。

检查、验证操作系统的安全登录控制。
A.11.5.2用户标识和鉴别
检查、验证操作系统中的用户管理。
A.11.5.3口令管理系统
检查、验证操作系统的口令管理系统
A.11.5.4系统实用工具的使用
询问、验证对系统食用工具的使用情况
A.11.5.5会话超时
检查、验证会话超时的设置。
A.11.5.6联机时间的限制
A.11.2.3用户口令管理
检查、验证用户口令的管理控制措施。
A.11.2.4用户访问权的复查
查阅用户访问权的复查、评审记录。
A.11.3用户职责
A.11.3.1口令使用
检查验证用户口令使用情况。
A.11.3.2无人值守的用户设备
询问、验证无人值守的用户设备的安全措施情况。
A.11.3.3清空桌面和屏幕策略
检查、 验证对网络设备上的远程诊断和配置端口的保护措施。
A.11.4.5网络隔离
检查、验证网络间服务、用户等的隔离措施，如划分子网等。
A.11.4.6网络连接控制
检查、验证网络连接控制措施。
A.11.4.7网络路由控制
检查、验证网络路由控制措施。
A.11.5操作系统访问控制
A.11.5.1安全登录程序
A.5.1.2信息安全方针的评审
查阅 ISMS方针文件的评审和修订记录。
A.6 信息安全组织
A.6.1内部组织
A.6.1.1信息安全的管理承诺
结合5.1管理承诺，访问管理者（或管理者代表），判断其对信息安全的承诺和支持是否到位。
A.6.1.2信息安全协调
访问组织的信息安全管理机构，包括其职责。
A.6.1.3信息安全职责的分配
查阅信息安全事件管理程序等相关文件。

业务外包审核制度模板范本一、总则第一条为了规范公司业务外包行为，确保业务外包的合规性、安全性和有效性，提高公司运营效率，根据《中华人民共和国合同法》、《中华人民共和国反不正当竞争法》等相关法律法规，制定本制度。

第二条本制度适用于公司内部各部门及子公司对外包业务的审核、管理与监督。

第三条业务外包审核制度遵循合法、合规、公平、透明的原则，确保公司业务外包活动的合规性和风险可控。

第四条公司设立业务外包审核委员会，负责对公司业务外包项目进行审核、评估和监督。

二、业务外包审核流程第五条业务外包需求部门在确定业务外包需求后，应编制业务外包方案，包括外包项目的性质、内容、范围、金额、期限、合作伙伴选择标准等。

第六条业务外包方案应提交至业务外包审核委员会进行审核。

审核委员会成员由公司相关部门负责人组成，必要时可邀请外部专家参与。

第七条业务外包审核委员会对业务外包方案进行审查，重点关注外包项目的合规性、风险可控性、经济效益等方面。

第八条业务外包审核委员会根据审查结果，对业务外包方案进行修改完善，并将审核意见反馈给需求部门。

第九条需求部门根据审核意见修改完善业务外包方案，并将最终方案提交至公司总经理审批。

第十条公司总经理审批通过后，需求部门与合作伙伴签订业务外包合同，并按照合同约定履行各自权利义务。

三、业务外包审核要点第十一条合规性审查：审查业务外包是否符合相关法律法规要求，是否存在违法违规行为。

第十二条风险可控性审查：评估业务外包过程中可能出现的风险，包括合作伙伴信用风险、业务操作风险、信息安全风险等，并制定相应的风险控制措施。

第十三条经济效益审查：分析业务外包对公司经济效益的影响，包括成本savings、利润增长、运营效率提升等。

第十四条合作伙伴审查：评估合作伙伴的业务能力、信誉度、资信状况等，确保其具备履行合同的能力。

第十五条合同条款审查：审查业务外包合同的条款是否明确、合理，是否存在不公平、不合理的条款。

四、业务外包管理及监督第十六条业务外包过程中，需求部门应密切关注外包项目的实施情况，确保业务外包合同的履行。