5.2.11  供應(yīng)商關(guān)系

供應(yīng)商關(guān)系包含2個控制目標(biāo)5個控制措施。

　　該控制措施應(yīng)基于組織的訪問控制策略和組織要求供應(yīng)商實(shí)施的過程和規(guī)程。

應(yīng)該簽署并流程供應(yīng)商安全協(xié)議，以確保組織和供應(yīng)商雙方在關(guān)于履行相關(guān)信息安全要求的義務(wù)之間不存在誤解。

供應(yīng)商安全協(xié)議應(yīng)包括解決與信息和通信技術(shù)、產(chǎn)品供應(yīng)鏈相關(guān)信息安全風(fēng)險(xiǎn)的要求。