供应链与外包安全：合同条款与运维管控

外包与供应链是检查重点：准入评估、合同安全条款、远程运维审批与留痕、年度复核与退出交接，与委托处理义务一并对齐。

合同安全条款要点

1 数据保护与保密义务、个人信息委托处理约定
2 安全事件通报时限与配合调查义务
3 远程/现场运维审批与操作留痕要求
4 分包与转委托限制
5 审计权与年度复核条款
6 合同终止时的数据返还、删除与交接

等保对重要外包运维有审批与记录要求；供应商台账应包含资质、协议、复核记录与退出状态。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌