信息供應商管理辦法

1、XXX您司規(guī)章制度 體系文件文件編號：版 本：B/0密 級：生效日期：2018年7月1日制度標題信息供應商管理辦法編制審核批準日期2018年7月1日修訂記錄在舁 廳P版本號修訂 日期修訂簽報單號修訂人生效日 期修訂內容概述XXX您司信息供應商管理辦法第一章 總則第一條 為了加強對XXX壯司（以下簡稱“公司”）信息技術服務提供商（以下簡稱“供應商” ）及其技術服務人員的管理，確保供應商的技術服務質量，特制定本管理辦法。第二條 供應商選擇的原則：（一）安全性原則：供應商必須遵守國家有關法律、法規(guī)，嚴格執(zhí)行公司的信息安全規(guī)定；不得泄漏公司的機密信息、數據以及文件等；不得泄漏公司客戶資料如賬戶、聯系人

2、等信息；嚴禁盜用xxx司的各類賬戶和口令信息；（二）授權原則：供應商管理部門為公司信息技術部。供應商提供服務需得到信息技術部的授權，未經信息技術部授權，供應商所屬人員不得進入機房、值班室等重要場所，不得接觸和使用公司的生產設備，不得干擾或妨礙信息技術部的正常工作；（三）遵從原則：供應商及其技術服務人員必須遵從公司制訂的各項規(guī)章制度，如有違反制度的情況，將視其情節(jié)輕重，根據公司管理規(guī)定，對當事人及其公司進行必要的處理；（四）定期評估原則：信息技術部每年應組織對供應商的服務質量和能力的評估，并根據評估結果調整合格供應商名錄或要求供應商整改。第二章 管理范圍第三條本辦法的管理范圍包括為公司提供軟件開

3、發(fā)、硬件集成、管理咨詢等技術服務的所有供應商及其技術服務人員。第三章管理職責第四條供應商的管理由信息技術部牽頭，交易、結算、風控、財務等相關部門具體落實各自業(yè)務范圍內的供應商管理事務。第五條信息技術部應指定專人，負責組織對供應商的選擇、評估和管理工作，并監(jiān)督各供應商合同的執(zhí)行。第六條其他部門應協助信息技術部完成供應商的選擇、評價、服務組織等工作。第四章 供應商的選擇及評估第七條供應商的選擇，應經過評選。相關業(yè)務部門、項目經理或相關崗位可以提出推薦名單，信息技術部組織人員進行評估。第八條推薦供應商時，應提供供應商基本信息、資質、行業(yè)經驗、服務評價等信息：（一）基本信息：供應商的營業(yè)執(zhí)照、生產（經

4、營）許可證、背景資料、注冊資本、經營行為、業(yè)績等基本信息；（二）資質：供應商的系統(tǒng)集成資質、軟件開發(fā)資質或信息安全集成資質；（三）行業(yè)經驗：供應商的服務體系，在行業(yè)（特別是XXXE相關金融行業(yè)）中3年內的成功案例，主要案例必須具有相關聯系人以便核實；（四）服務評價：對已經合作的供應商，需提供以往項目服務能力、服務品質、管理狀況、信息安全意識、員工能力素質等方面的綜合評價。第九條 供應商選擇標準的制定：供應商的選擇標準由信息技術部根據所需提供的信息技術服務的類型、規(guī)模等因素具體制定；第十條 供應商評選可采取資料評估、現場調研相結合的方式：（一）供應商評選主要采取資料評估方式，可以通過咨詢供應商歷

5、史客戶意見等方式核實資料的真實性；（二）重大項目的供應商評選可以采取現場調研方式，邀請服務需求方、使用方等相關人員對供應商進行實地考察；（三）信息技術部負責組織供應商評選人員，根據供應商推薦列表和供應商選擇標準進行評估，半數人員通過即可作為候選供應商。第十一條 信息技術部應建立合格供應商名錄，組織供應商的服務質量評估。評估不合格的供應商，將從合格供應商名錄中刪去，并在之后的 2 年內，不得再次入選。第十二條信息技術部應每年組織相關業(yè)務部門、 項目經理或相關崗位對供應商的服務質量進行評估。第十三條每年對供應商服務的評估一般應至少包括以下內容：（一）產品/ 服務交付及時性；（二）產品/ 服務質量；

6、（三）客戶滿意度；/ 服務成本。第五章 供應商服務管理第十四條與供應商簽訂合同時，應明確服務保障承諾，原則上核心系統(tǒng)的軟硬件供應商應提供7X24、2 小時到場的現場技術支持服務，周邊系統(tǒng)的軟硬件供應商應提供5X8、 400/800 等免費電話技術支持服務。第十五條信息技術部應確保與核心系統(tǒng)的供應商簽訂保密協議，或在供應合同中有相應的保密條款。第十六條 信息技術部應建立供應商服務列表和聯系人列表， 定期核對信息的準確性。第十七條供應商服務列表應包含服務合同名稱、起止日期、服務內容等。第十八條供應商聯系人列表應明確區(qū)分一般聯系人和緊急聯系人，包含供應商名稱、服務人員、遇到何種問題時聯系、聯系電話等

7、。第十九條各合同責任人應定期向信息技術部提交合同履行計劃，信息技術部應組織對合同履行情況的審核。第二十條項目外包供應商管理應遵循以上規(guī)定。第六章 附則第二十一條本管理辦法由信息技術部制定并負責解釋和修訂。第二十二條本管理辦法自發(fā)布之日起執(zhí)行。附件一：供應商評價表 附件二：供應商調查表 附件三：合格供應商定期評價表附件一：供應商評估表編號：企業(yè)名稱電話單位地址郵編法人代表業(yè)務聯系人傳真主要產品/服務項目評估內容評估情況評估人員簽字供 應 商 資 質（ 20 。%營業(yè)執(zhí)照稅務登記證注冊資金經營地址經營范圍特許經營認證資質（CMMI 系統(tǒng)集成、信息安全 集成等）（30%三年內經營狀況（附財務報表）（

8、10%相近行業(yè)成功案例（附案例聯系人和 聯系方式）（20%）公司能力（供應商項目服務、 管理狀況、信息安全 意識、員工素質等方 面）（20%）評估說明各項目和崗位依據項目和服務特性訂具體打分細則，評分為70分以上的入圍。評/士該企業(yè)平均得分：結 結論:論評估人：簽字：日期： 年 月 日注：評定內容由相關部門對產品或服務等供應商情況作出評估并簽字。附件二：供應商調查表編號：企業(yè)名稱：企業(yè)性質：法人代表：供應冏地址：郵編：電話：營業(yè)執(zhí)照號：技術負責人：主要產品/服務名稱：生產許可證（資質證書）：WM：職工人數：保 證 能 力主要服務能力（供應商服務水平）：資 質 現 狀1 .服務等級（如CMML證統(tǒng)集成資質）的證書等：2 .質量保證手段（流程、方法、手段等）：3 .認證名稱：其它交貨期（服務響應期）售后服務價格等填表單位蓋章：填表人：日期：年月日調查單位蓋章：地址：填表人：郵編：電話：傳真：日期：年月日備注：填寫本調查表項目應提供相應證明文件的復印件附件三：合格供應商定期評價表企業(yè)名稱提供的主要產品 （服務）復評內容 及結果（一）產品/新功能需求服務交付及時性；口優(yōu)秀