信息系统建设、运行、维护使用过程中涉及外部服务人员时，应根据其所接触、获取信息系统资源情况，签订信息安全与保密协议。