6.4　信息安全保密協議

6.4　信息安全保密協議

負責機構應：

a) 與外包服務機構及其服務人員分別簽訂信息安全保密協議，明確信息安全保密責任。

b) 在簽訂的信息安全保密協議中包含以下內容：

1) 不得自行服務分包；

2) 不得泄露、擴散、轉讓服務過程中獲知的安全保密信息；

3) 為防止潛在的泄密進一步擴大，所采取的控制措施；

4) 損失或泄漏政府部門安全保密信息的罰則；

5) 其他保密規定和標準的要求。