供应商发现的信息安全事件和隐患，应向服务使用部门报告；非合同关系的外部人员向引入部门报告。

【参考答案】

正确

(↓↓↓ 点击‘点击查看答案’看答案解析 ↓↓↓)