第三方服務(wù)管理細(xì)則

1、體系名稱(chēng)信息化管理編碼IT-01-07-02版本號(hào)2013-1工業(yè)區(qū)開(kāi)發(fā)有限公司第三方服務(wù)管理細(xì)則公司名稱(chēng)中海油海西寧德工業(yè)區(qū)開(kāi)發(fā)有限公司批準(zhǔn)人批準(zhǔn)依據(jù)發(fā)布范圍普發(fā)發(fā)布文號(hào)2012XXX號(hào)發(fā)布日期2012 年 XX月 XX 日生效日期2012 年 XX月 XX 日1目的規(guī)范公司信息技術(shù)服務(wù)合同簽訂后，在支持服務(wù)過(guò)程中涉及第三方服務(wù)的管 理要求和流程，保障信息技術(shù)支持服務(wù)質(zhì)量及服務(wù)水平， 確保服務(wù)合同的有效執(zhí) 行。2 適用范圍公司及所屬單位。3 編制依據(jù)中海油海西寧德工業(yè)區(qū)開(kāi)發(fā)有限公司信息服務(wù)管理辦法，IT-01-07，2012，公司。4 職責(zé)分工4.1 信息化辦公室4.1.1 負(fù)責(zé)設(shè)立第三方服

2、務(wù)管理負(fù)責(zé)人及第三方服務(wù)管理員從事本單位第三 方服務(wù)管理工作；a）第三方服務(wù)管理負(fù)責(zé)人負(fù)責(zé)組織制定、完善第三方服務(wù)管理相關(guān)制度， 對(duì)改進(jìn)建議進(jìn)行批準(zhǔn)；b）第三方服務(wù)管理員受第三方服務(wù)負(fù)責(zé)人指派，根據(jù)服務(wù)合同內(nèi)容要求， 負(fù)責(zé)制定第三方服務(wù)管理細(xì)則、流程，并及時(shí)上報(bào)執(zhí)行情況；對(duì)第三 方服務(wù)工作進(jìn)行回顧和考核，落實(shí)相應(yīng)的改進(jìn)；負(fù)責(zé)協(xié)調(diào)第三方服務(wù) 過(guò)程中涉及到的內(nèi)外部資源，確保服務(wù)質(zhì)量和水平。4.1.2 負(fù)責(zé)與第三方服務(wù)人員簽署保密協(xié)議，并提供第三方服務(wù)人員的相關(guān)培 訓(xùn)。4.2 第三方服務(wù)提供商按照服務(wù)合同內(nèi)容指派第三方服務(wù)人員按照以下要求提供相應(yīng)服務(wù)：a）與服務(wù)管理單位簽訂保密協(xié)議；b）接受第三方服

3、務(wù)管理員的工作安排，按照既定流程，接受并完成服務(wù)任 務(wù)；c）詳細(xì)記錄服務(wù)處理過(guò)程，及時(shí)總結(jié)經(jīng)驗(yàn)，向第三方服務(wù)管理員反饋用戶(hù) 的需求并提出服務(wù)管理改進(jìn)意見(jiàn)和建議。5 工作內(nèi)容與程序5.1 人員管理a）第三方服務(wù)管理員應(yīng)提出公司對(duì)第三方服務(wù)人員管理要求，并報(bào)公司第 三方服務(wù)管理負(fù)責(zé)人批準(zhǔn)；b）第三方服務(wù)人員管理要求至少包括以下管理內(nèi)容：?第三方服務(wù)人員提供服務(wù)前應(yīng)按服務(wù)管理單位的第三方服務(wù)人員管 理要求經(jīng)服務(wù)管理單位審核及批準(zhǔn)，簽署保密協(xié)議并辦理相關(guān)手續(xù)；?第三方服務(wù)人員不得從事未經(jīng)服務(wù)管理單位授權(quán)的工作；?第三方服務(wù)人員須服從服務(wù)管理單位有關(guān)信息系統(tǒng)開(kāi)發(fā)、信息安全、運(yùn)行維護(hù)和保密等各項(xiàng)管理制度；

4、?第三方服務(wù)人員期滿(mǎn)或中途調(diào)離，第三方服務(wù)提供商須提前通知服 務(wù)管理單位，經(jīng)同意后辦理相關(guān)手續(xù)；5.2設(shè)備管理a）對(duì)于服務(wù)管理單位規(guī)定必須使用統(tǒng)一提供的服務(wù)設(shè)備，第三方服務(wù)人員 不得使用其他設(shè)備，不得更改服務(wù)管理單位統(tǒng)一提供的服務(wù)設(shè)備的配置；b）對(duì)于服務(wù)管理單位允許使用第三方服務(wù)人員自帶的設(shè)備，自帶設(shè)備應(yīng)經(jīng)過(guò)服務(wù)管理單位的安全檢測(cè)，登記備案后方可使用；c）在設(shè)備的使用過(guò)程中須有服務(wù)管理單位的人員進(jìn)行監(jiān)護(hù)，確保安全；d）當(dāng)?shù)谌椒?wù)人員完成在服務(wù)管理單位的工作任務(wù)時(shí)，須及時(shí)歸還服務(wù) 單位統(tǒng)一提供的服務(wù)設(shè)備，自帶的服務(wù)設(shè)備須經(jīng)服務(wù)管理單位清查。5.3 權(quán)限與賬號(hào)管理a）服務(wù)管理單位應(yīng)對(duì)第三方服務(wù)人

5、員使用的賬號(hào)進(jìn)行管理，制定申請(qǐng)及注銷(xiāo)流程，明確賬號(hào)權(quán)限和使用范圍；b）服務(wù)管理單位應(yīng)對(duì)第三方服務(wù)人員賬號(hào)的使用進(jìn)行記錄，需要變更賬號(hào) 權(quán)限和使用范圍時(shí)，經(jīng)服務(wù)管理單位管理員同意方可進(jìn)行；c）第三方服務(wù)人員如須使用服務(wù)管理單位系統(tǒng)賬號(hào)， 應(yīng)由向服務(wù)管理單位 提出申請(qǐng)，得到授權(quán)后方能使用，使用結(jié)束后應(yīng)及時(shí)歸還；d）第三方服務(wù)人員在使用服務(wù)管理單位提供的賬號(hào)時(shí)，須嚴(yán)格遵守服務(wù)管 理單位的有關(guān)賬號(hào)和密碼的安全管理規(guī)定，不得使用該賬號(hào)進(jìn)行與工 作無(wú)關(guān)的操作，不得將服務(wù)管理單位的賬號(hào)和密碼泄露給其他人員。5.4 服務(wù)過(guò)程管理a）第三方服務(wù)管理員應(yīng)根據(jù)服務(wù)合同條款制定服務(wù)流程，并告知第三服務(wù) 提供商；b）第三方服務(wù)人員進(jìn)行服務(wù)時(shí)，須嚴(yán)格執(zhí)行服務(wù)管理單位制定的服務(wù)流程，按照申請(qǐng)、審核、批準(zhǔn)、監(jiān)護(hù)和結(jié)束等環(huán)節(jié)進(jìn)行工作；c）第三方服務(wù)人員在工作中未經(jīng)允許不得將服務(wù)管理單位的數(shù)據(jù)轉(zhuǎn)移及 拷貝；d）第三方服務(wù)人員嚴(yán)禁在服務(wù)管理單位的生產(chǎn)環(huán)境中進(jìn)行開(kāi)發(fā)和測(cè)試等影響生產(chǎn)系統(tǒng)穩(wěn)定性的工作；e）第三方服務(wù)人員在工作中不得進(jìn)行未經(jīng)服務(wù)管理單位授權(quán)的工作；f）第三方服務(wù)人員應(yīng)向第三方服務(wù)管理員及時(shí)反饋服務(wù)過(guò)程中的重大操 作和問(wèn)題；g）服務(wù)工作結(jié)束后，第三方服務(wù)人員須進(jìn)行服務(wù)有效性檢查， 確保所提供 服務(wù)符合要