T_GECPA 0003-2023 企业安全体系服务流程标准.docx

T/GECPA 0003-2023ICS 03.080.99A 16T/GECPA广 东 省 企 业 竞 争 力 促 进 会 团 体 标 准T/GECPA 0003-2023企业安全体系服务流程标准Enterprise security system Service Process Standards2023-08-30 发布2023-08-30 实施广东省企业竞争力促进会发布T/GECPA 0003-2023目次前言II企业安全体系服务流程标准11 范围12 规范性引用文件13 术语与定义14 总则25 企业安全体系服务流程内容26 服务质量评估4II前言本标准依据 GB/T 1.1-2020标准化工作导则第 1 部分：标准化文件的结构和起草规则的有关要求起草、编写。本标准由广东省企业竞争力促进会提出和归口。本标准起草单位：广东瀚杰律师事务所、广东省企业竞争力促进会、东莞市智邦企业 管理咨询有限公司、广东全智联合知识产权有限公司、深圳市星银医药有限公司、广州南 沙现代农业产业集团有限公司、广东蔬果汇集团有限公司、九健生物科技（广东）有限公 司、广东省企业诚信建设促进会、东莞市华南专利商标事务所有限公司、佛山市就业创业 研究会等十一家单位。本标准起草人: 潘福昌、张宇宏、张明、刘庭福、刘铠豪、陈铭毅、孙东远、张晓莉、吕欣哲、张昕、刘安然、张敬、易婉晴、蔡邦华、胡辉、尚宝颖、刘新春等十七人。考虑到本标准中的某些条款可能涉及专利，广东省企业竞争力促进会不负责对任何该 类专利的鉴别。本标准为首次发布。T/GECPA 0003-2023企业安全体系服务流程标准1 范 围本标准规定企业安全体系服务流程的原则、服务对象与范围等内容。 本标准适用于企业安全体系建设与实施全过程，适用在：a） 期望企业安全运营的各类单位；b） 意图为需求方提供企业安全体系服务的服务或评估机构；c） 需要对企业进行企业安全了解的各类相关管理部门以及合作方； d）其他需要应用的场合。2 规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本 适用于本文件。凡是不注日期的引用文件，其最新版本适用于本文件。GB/T 1.1-2020标准化工作导则第 1 部分：标准化文件的结构和起草规则T/GECPA 0001-2023企业安全体系建设标准T/GECPA 0002-2023企业安全体系评估标准3 术语与定义3.1 企业安全本标准所阐述的企业安全是指企业及其控制人构建预防和排除各类型影响企业安全因 素的动态能力。3.2 企业安全体系本标准所阐述的企业安全体系是指企业在实现战略目标过程中，由一系列制度、流程、 活动构成的企业安全有机整体，是减少企业经营成本，控制潜在风险，促进企业健康、安全运营的方法。根据企业安全结果的状态，体系主要由：民商事安全、行政安全、刑事安全、网络信息安全和应急处理五部分组成。- 4 -3.3 服务商是指能为企业提供安全体系评估咨询的组织或机构，一般指律师事务所或具有法律服 务能力的咨询机构（组织）。3.4 客户是指购买服务商服务的采购者或组织。4 总则4.1 企业安全体系服务流程标准采用自愿原则。4.2 应用者应遵照现行的相应法律规范、行业标准等，建立相应的企业安全建设的服务 机制，明确相应的服务内容和工作制度，以保障服务质量，避免造成服务的无效性；应用 者应将确认的相应服务标准及时传达给相关人员，确保服务上传下达以及实施的一致性； 应用者应将确认的相应服务内容形成报告，并向参与者广泛宣传，易于了解与监督。5 企业安全体系服务流程内容服务商对客户提供企业安全系统服务时，应依据 T/GECPA 002-2023企业安全体系建设标准、T/GECPA 003-2023企业安全体系评估标准两个标准，按照客户画像、前期调查、客户需求、签署合同、企业安全诊断、拟定诊断步骤、风险诊断排查、诊断排查报 告、确定企业安全预防方案、培训、建设预防体系、企业安全预防体系运营、企业安全体 系检验与提升等流程提供服务。5.1 客户画像服务商首先确认服务的客户应为规模以上，遇到过民事、行政、刑事案件或出现应急 事件需要或正在处理，愿意让自己处于安全运营状态的企业。5.2 前期调查服务商对客户服务前应了解客户是否有民商事纠纷，对照行政法规的资质要求以及刑 事风险调查，对客户的知识产权状况、标准的制定等事项作了解和调查；确定调查问卷、 客户访谈对象与提纲，确定服务人员以及客户的联系人。5.3 客户需求服务商通过对客户的前期调查和了解，与客户当面沟通，核实已有判断，收集新信息， 发现并确立需求；商讨合同意向以及合同条款。5.4 签署合同服务商通过与客户深度交流，最终确立合作关系，并签署服务合同。按照企业安全服 务的合作特质分为长期服务合同和专项服务合同。5.5 安全诊断服务商与客户签订服务合同后，应对客户的民事安全、行政安全、刑事安全、网络信 息安全以及客户的个性化需求进行企业安全诊断。5.6 拟定诊断步骤企业安全诊断工作，服务商应遵循以下步骤进行： a） 签订保密协议、确立行为规范；b） 确定双方参与人员；c） 确定客户应提交的资料清单；d） 客户的企业安全针对性诊断设计； e） 制订工作时间表；f） 诊断过程中相关问题的补充调整。5.7 风险诊断排查服务商可依据 T/GECPA 002-2023企业安全体系建设标准、T/GECPA 003-2023企业安全体系评估标准两个团体标准实施风险诊断排查。5.8 诊断排查报告风险诊断排查结束，服务商应对客户按照风险识别、风险等级、风险原因、整改建议 四个维度出具企业安全排查诊断报告。5.9 确定企业安全预防方案依据企业安全诊断排查报告，客户与服务商双方确定企业安全预防解决方案，方案内 容应包含：a） 企业安全的预防措施；b） 企业安全预防方案实施人员的确立；c） 企业安全预防方案监督检查人员的确立。5.10 培训服务商在实施企业安全预防方案前、中、后过程中，应对包括预案及实施相关负责人和专职人员、客户的高层管理人员、普通人员在内的所有客户员工制定企业安全培训计划， 并分阶段性进行培训。5.11 建设预防体系根据企业安全解决方案，服务商帮助或辅助客户建设企业安全体系。体系的建设可依 据 T/GECPA 002-2023企业安全体系建设标准来实施。5.12 企业安全预防体系运行服务商针对客户的企业安全预防体系运行，应遵循以下要求实施： a） 做好日常常规风险监测记录；b） 定期出具对体系运营的分析报告；c） 根据体系运营过程中出现的问题，实时出具预警报告； d） 体系运营过程中案件发生后的处理。5.13 企业安全体系检验与提升企业安全体系在实施运营过程中，服务商与客户双方要动态性的对体系定期检验和完 善，应做到：a） 定期有效性分析结果；b) 重大紧急事件的检讨分析；c) 对企业安全体系做进一步完善与升级。6 服务质量评估客户可委托广东省企业竞争力促进会或其授权机构，依据 T/GECPA 002-2023企业安全体系建设标准、T/GECPA 003-2023企业安全体系评估标准两个标准对服务商进行服务质量评估。