主要技术内容
本文件规定了信息科技外包管理要求，对信息科技外包活动管理，包括准入前评估、尽职调查、合同约定等外包活动，以及非驻场集中式外包、同业和关联外包提出管理标准。本文件适用于开展信息科技外包活动，执行外包服务提供商准入、尽职调查、服务评价和退出管理，以及对外包过程中的关键管理活动进行监控及分析。
Information Security Services Information Technology Outsourcing Management Specification
现行
2023-12-26
2023-12-31
T/HBPFS 004-2023
河北省金融学会
团体标准
本文件规定了信息科技外包管理要求，对信息科技外包活动管理，包括准入前评估、尽职调查、合同约定等外包活动，以及非驻场集中式外包、同业和关联外包提出管理标准。本文件适用于开展信息科技外包活动，执行外包服务提供商准入、尽职调查、服务评价和退出管理，以及对外包过程中的关键管理活动进行监控及分析。
中国人民银行邯郸市分行、邯郸银行股份有限公司
韩延敏、韩文科、李利杰、张聪聪、张帅帅、王辉、武蕾、王树怡
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YD/T 2248-2015 | 互联网数据中心和互联网接入服务信息安全管理系统技术要求 | 现行 | 2015-05-05 | 2015-05-05 |
| GB/T 35101-2017 | 信息安全技术 智能卡读写机具安全技术要求（EAL4增强） | 现行 | 2017-11-01 | 2018-05-01 |
| GA/T 1557-2019 | 信息安全技术 基于IPv6的高性能网络审计系统产品安全技术要求 | 现行 | 2019-04-16 | 2019-04-16 |
| YD/T 3488-2019 | 信息安全管理系统技术手段测试 第三方服务机构能力认定准则 | 现行 | 2019-11-11 | 2020-01-01 |
| GA/T 1562-2019 | 信息安全技术 工业控制系统边界安全专用网关产品安全技术要求 | 现行 | 2019-05-05 | 2019-05-05 |
| GB/T 30273-2013 | 信息安全技术 信息系统安全保障通用评估指南 | 现行 | 2013-12-31 | 2014-07-15 |
| GB/T 41391-2022 | 信息安全技术 移动互联网应用程序（App）收集个人信息基本要求 | 现行 | 2022-04-15 | 2022-11-01 |
| GZB 4-04-04-04 | 信息安全测试员S（个人信息保护合规管理员） | 现行 | 2025-12-26 | 2025-12-26 |
| GA/T 1350-2017 | 信息安全技术 工业控制系统安全管理平台安全技术要求 | 现行 | 2017-11-20 | 2017-11-20 |
| GB/T 29767-2013 | 信息安全技术 公钥基础设施 桥CA体系证书分级规范 | 现行 | 2013-09-18 | 2014-05-01 |
| T/UNP 23-2023 | 智慧交通 车联网信息安全总体要求 | 现行 | 2023-05-27 | 2023-05-27 |
| GB/T 37091-2018 | 信息安全技术 安全办公U盘安全技术要求 | 现行 | 2018-12-28 | 2019-07-01 |
| GA/T 1545-2019 | 信息安全技术 网络及安全设备配置检查产品安全技术要求 | 现行 | 2019-03-04 | 2019-03-04 |
| GB 44495-2024 | 汽车整车信息安全技术要求 | 现行 | 2024-08-23 | 2026-01-01 |
| GA 661-2006 | 互联网公共上网服务场所信息安全管理系统 远程通讯端功能要求 | 现行 | 2006-11-09 | 2007-01-01 |
| GA/T 1552-2019 | 信息安全技术 盘阵安全存储产品安全技术要求 | 现行 | 2019-04-09 | 2019-04-09 |
| GA 659.3-2006 | 互联网公共上网服务场所信息安全管理系统 数据交换格式 第3部分：上网服务场所信息基本数据交换格式 | 现行 | 2006-11-09 | 2007-01-01 |
| GB/T 38646-2020 | 信息安全技术 移动签名服务技术要求 | 现行 | 2020-04-28 | 2020-11-01 |
| DB4403/T 355-2023 | 智能网联汽车整车信息安全技术要求 | 现行 | 2023-08-22 | 2023-09-01 |
| GB/T 43578-2023 | 信息安全技术 通用密码服务接口规范 | 现行 | 2023-12-28 | 2024-07-01 |
| T/GHDQ 105-2022 | 移动终端控车应用软件信息安全 | 现行 | 2022-11-02 | 2022-11-03 |
| GB/T 29829-2022 | 信息安全技术 可信计算密码支撑平台功能与接口规范 | 现行 | 2022-04-15 | 2022-11-01 |
| GB/T 40813-2021 | 信息安全技术 工业控制系统安全防护技术要求和测试评价方法 | 现行 | 2021-10-11 | 2022-05-01 |
| GB/T 36644-2018 | 信息安全技术 数字签名应用安全证明获取方法 | 现行 | 2018-09-17 | 2019-04-01 |
| GB/T 37956-2019 | 信息安全技术 网站安全云防护平台技术要求 | 现行 | 2019-08-30 | 2020-03-01 |
| T/HBPFS 005-2023 | 移动金融客户端应用标准 | 现行 | 2023-12-26 | 2023-12-31 |