T/GECPA0003-2023
T/GECPA
广东省企业竞争力促进会团体标准
企业安全体系服务流程标准
EnterprisesecuritysystemService
ProcessStandards
2023-08-30发布 2023-08-30实施
广东省企业竞争力促进会发布ICS03.080.99
A16
T/GECPA0003-2023
全国团体标准信息平台
T/GECPA0003-2023
I目次
前言...........................................................................................................................................II
企业安全体系服务流程标准.............................................................................................................1
1范围.................................................................................................................................................1
2规范性引用文件.............................................................................................................................1
3术语与定义.....................................................................................................................................1
4总则.................................................................................................................................................2
5企业安全体系服务流程内容.........................................................................................................2
6服务质量评估.................................................................................................................................4
全国团体标准信息平台
T/GECPA0003-2023
II前言
本标准依据GB/T1.1-2020《标准化工作导则》第1部分:标准化文件的结构和起草
规则的有关要求起草、编写。
本标准由广东省企业竞争力促进会提出和归口。
本标准起草单位:广东瀚杰律师事务所、广东省企业竞争力促进会、东莞市智邦企业
管理咨询有限公司、广东全智联合知识产权有限公司、深圳市星银医药有限公司、广州南
沙现代农业产业集团有限公司、广东蔬果汇集团有限公司、九健生物科技(广东)有限公
司、广东省企业诚信建设促进会、东莞市华南专利商标事务所有限公司、佛山市就业创业
研究会等十一家单位。
本标准起草人:潘福昌、张宇宏、张明、刘庭福、刘铠豪、陈铭毅、孙东远、张晓莉、
吕欣哲、张昕、刘安然、张敬、易婉晴、蔡邦华、胡辉、尚宝颖、刘新春等十七人。
考虑到本标准中的某些条款可能涉及专利,广东省企业竞争力促进会不负责对任何该
类专利的鉴别。
本标准为首次发布。
全国团体标准信息平台
T/GECPA0003-2023
-1-企业安全体系服务流程标准
1范围
本标准规定企业安全体系服务流程的原则、服务对象与范围等内容。
本标准适用于企业安全体系建设与实施全过程,适用在:
a)期望企业安全运营的各类单位;
b)意图为需求方提供企业安全体系服务的服务或评估机构;
c)需要对企业进行企业安全了解的各类相关管理部门以及合作方;
d)其他需要应用的场合。
2规范性引用文件
下列文件对于本文件的应用是必不可少的,凡是注日期的引用文件,仅注日期的版本
适用于本文件。凡是不注日期的引用文件,其最新版本适用于本文件。
GB/T1.1-2020《标准化工作导则》第1部分:标准化文件的结构和起草规则
T/GECPA0001-2023《企业安全体系建设标准》
T/GECPA0002-2023《企业安全体系评估标准》
3术语与定义
3.1企业安全
本标准所阐述的企业安全是指企业及其控制人构建预防和排除各类型影响企业安全因
素的动态能力。
3.2企业安全体系
本标准所阐述的企业安全体系是指企业在实现战略目标过程中,由一系列制度、流程、
活动构成的企业安全有机整体,是减少企业经营成本,控制潜在风险,促进企业健康、安
全运营的方法。根据企业安全结果的状态,体系主要由:民商事安全、行政安全、刑事安
全、网络信息安全和应急处理五部分组成。
全国团体标准信息平台
T/GECPA0003-2023
-2-3.3服务商
是指能为企业提供安全体系评估咨询的组织或机构,一般指律师事务所或具有法律服
务能力的咨询机构(组织)。
3.4客户
是指购买服务商服务的采购者或组织。
4总则
4.1企业安全体系服务流程标准采用自愿原则。
4.2应用者应遵照现行的相应法律规范、行业标准等,建立相应的企业安全建设的服务
机制,明确相应的服务内容和工作制度,以保障服务质量,避免造成服务的无效性;应用
者应将确认的相应服务标准及时传达给相关人员,确保服务上传下达以及实施的一致性;
应用者应将确认的相应服务内容形成报告,并向参与者广泛宣传,易于了解与监督。
5企业安全体系服务流程内容
服务商对客户提供企业安全系统服务时,应依据T/GECPA002-2023《企业安全体系建
设标准》、T/GECPA003-2023《企业安全体系评估标准》两个标准,按照客户画像、前期
调查、客户需求、签署合同、企业安全诊断、拟定诊断步骤、风险诊断排查、诊断排查报
告、确定企业安全预防方案、培训、建设预防体系、企业安全预防体系运营、企业安全体
系检验与提升等流程提供服务。
5.1客户画像
服务商首先确认服务的客户应为规模以上,遇到过民事、行政、刑事案件或出现应急
事件需要或正在处理,愿意让自己处于安全运营状态的企业。
5.2前期调查
服务商对客户服务前应了解客户是否有民商事纠纷,对照行政法规的资质要求以及刑
事风险调查,对客户的知识产权状况、标准的制定等事项作了解和调查;确定调查问卷、
客户访谈对象与提纲,确定服务人员以及客户的联系人。
5.3客户需求
服务商通过对客户的前期调查和了解,与客户当面沟通,核实已有判断,收集新信息,
发现并确立需求;商讨合同意向以及合同条款。
全国团体标准信息平台
T/GECPA0003-2023
-3-5.4签署合同
服务商通过与客户深度交流,最终确立合作关系,并签署服务合同。按照企业安全服
务的合作特质分为长期服务合同和专项服务合同。
5.5安全诊断
服务商与客户签订服务合同后,应对客户的民事安全、行政安全、刑事安全、网络信
息安全以及客户的个性化需求进行企业安全诊断。
5.6拟定诊断步骤
企业安全诊断工作,服务商应遵循以下步骤进行:
a)签订保密协议、确立行为规范;
b)确定双方参与人员;
c)确定客户应提交的资料清单;
d)客户的企业安全针对性诊断设计;
e)制订工作时间表;
f)诊断过程中相关问题的补充调整。
5.7风险诊断排查
服务商可依据T/GECPA002-2023《企业安全体系建设标准》、T/GECPA003-2023《企
业安全体系评估标准》两个团体标准实施风险诊断排查。
5.8诊断排查报告
风险诊断排查结束,服务商应对客户按照风险识别、风险等级、风险原因、整改建议
四个维度出具企业安全排查诊断报告。
5.9确定企业安全预防方案
依据企业安全诊断排查报告,客户与服务商双方确定企业安全预防解决方案,方案内
容应包含:
a)企业安全的预防措施;
b)企业安全预防方案实施人员的确立;
c)企业安全预防方案监督检查人员的确立。
5.10培训
全国团体标准信息平台
T/GECPA0003-2023
-4-服务商在实施企业安全预防方案前、中、后过程中,应对包括预案及实施相关负责人
和专职人员、客户的高层管理人员、普通人员在内的所有客户员工制定企业安全培训计划,
并分阶段性进行培训。
5.11建设预防体系
根据企业安全解决方案,服务商帮助或辅助客户建设企业安全体系。体系的建设可依
据T/GECPA002-2023《企业安全体系建设标准》来实施。
5.12企业安全预防体系运行
服务商针对客户的企业安全预防体系运行,应遵循以下要求实施:
a)做好日常常规风险监测记录;
b)定期出具对体系运营的分析报告;
c)根据体系运营过程中出现的问题,实时出具预警报告;
d)体系运营过程中案件发生后的处理。
5.13企业安全体系检验与提升
企业安全体系在实施运营过程中,服务商与客户双方要动态性的对体系
T-GECPA 0003—2023 企业安全体系服务流程标准
文档预览
中文文档
7 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
温馨提示:本文档共7页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由 思安 于 2023-09-05 13:04:37上传分享