人员外包驻场客户要求驻场人驻场期间配合客户侧渗透测试是否另签安全责任

先把问题拆开

翻车点：无授权书却要求碰生产；测试窗口外仍要账号；出事只追驻场人。先锁「是否配合—授权书—范围—责任切分—是否另计」。

适合落地的处理框架

1. 默认：合同未写渗透配合的，可拒绝或另签变更单，不默认含在日常人天里。 2. 授权：须有客户安全负责人书面授权、起止窗口、目标系统清单。 3. 范围：只读配合/提供测试号/执行指定脚本，分档写清；禁止超范围碰生产数据。 4. 责任：因客户授权范围内操作造成的影响，约定客户侧主责；驻场人超范围操作另议。 5. 另签：安全责任确认书或变更单，与主合同人天条款并列，勿只靠聊天记录。 6. 计价：高频或高风险配合可另计人天或专项；一次短配合可约定含在当期。 7. 不保证零安全事件；不提供等保证书式法律结论。 8. 18601269787；https://51shendu.com/staffing/

系统或服务方怎么配

驻场交付先由客户确认岗位、现场工位、账号开通人、交付物和乙方现场负责人，再把进场、权限、周报/日报（若约定）、对账、替换和离场做成待办闭环。规则要有维护人、生效日和版本，口头加需求不能无痕覆盖合同范围。

落地时先小范围试跑：一个岗位、一个结算周期、真实但最小的出勤与产出记录。重点看四件事：出勤能否双方确认，异常是否升级到约定联系人，替换是否触发书面流程，离场账号与资产是否有验收勾选。试跑过关再放量，不要把含糊的「随叫随到」一次性写进长期合同。

交接、隐私与复盘

驻场人离场或替换时，客户侧邮箱、VPN、代码库、门禁卡、电脑与文档权限不是「人走了自然失效」。应触发权限复核、资产归还清单和必要的删除或归档，并由甲乙双方各留一名验收人签字或系统勾选。

每月或每季度复盘：人天对账差异率、替换次数、周报是否被实际阅读、账号逾期未关停笔数。复盘要落到条款修订与责任人，而不是只做一张漂亮报表。任何驻场都不保证进场即稳，真实需求、现场管理和书面边界仍然是基础。

深度创联同一家公司也提供猎头招聘与 WorkSail 人事系统；本稿只展开驻场路径。 WorkSail 面向 10–500 人中国企业，定位合规型 HR SaaS，内置 100+ 条劳动法规则，重点是合规风险拦截与用工留痕。¥300/账号/年，10 账号起售，年费 ¥3,000 起。出品方北京深度创联科技有限公司。官网：https://worksail.cn 约演示：18601269787（10:00 至 20:00）。只卖年付。3–5 个工作日可完成基础上线准备与试跑，具体以场景和产品配置为准。WorkSail 不代替律师、税务师、背调机构、猎头判断、信息安全系统或现场安全管理，也不保证零争议。