農(nóng)村信用社聯(lián)合社科技外包管理辦法模版

1、農(nóng)村信用社聯(lián)合社科技外包管理辦法第一章總則第一條為加強(qiáng)農(nóng)村信用社聯(lián)合社（以下簡稱省聯(lián)社）科技外包管理，規(guī)范外包行為，積極、穩(wěn)妥地實(shí)施外包服務(wù)，根據(jù)商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引、銀行業(yè)金融機(jī)構(gòu)外包風(fēng)險(xiǎn)管理指引等有關(guān)制度，制定本辦法。第二條本辦法所稱科技外包是指省聯(lián)社將原本由自身負(fù)責(zé)處理的部分信息科技業(yè)務(wù)活動(dòng)委托給具有相應(yīng)資質(zhì)、技術(shù)水平和從業(yè)經(jīng)驗(yàn)的服務(wù)提供商進(jìn)行持續(xù)處理的行為。第三條省聯(lián)社科技外包服務(wù)以滿足需求、保證質(zhì)量、提高效率、風(fēng)險(xiǎn)可控、成本可控為基本原則。第四條本辦法適用于省聯(lián)社自身的科技外包管理，各法人行社科技外包管理可參照本辦法執(zhí)行。第二章部門與職責(zé)第五條省聯(lián)社科技信息中心是科技外包的日

2、常管理部門，基本職能如下：（一） 根據(jù)省聯(lián)社信息科技發(fā)展規(guī)劃和外包服務(wù)需求，確定外包項(xiàng)目的范圍和內(nèi)容、制定外包年度計(jì)劃；（二） 負(fù)責(zé)協(xié)調(diào)和組織外包資源，管理外包資源臺(tái)賬信息和外包統(tǒng)計(jì)表；（三） 主持或協(xié)助相關(guān)部門簽定外包服務(wù)合同、制定外包服務(wù)水準(zhǔn)協(xié)議；（四） 檢查和監(jiān)督外包實(shí)施過程，建立考核評(píng)價(jià)機(jī)制和持續(xù)改進(jìn)機(jī)制；（五） 負(fù)責(zé)定期編制外包項(xiàng)目情況報(bào)告，提交省聯(lián)社信息化建設(shè)領(lǐng)導(dǎo)小組和相關(guān)部門；（六）根據(jù)省聯(lián)社審計(jì)部門或風(fēng)險(xiǎn)管理部門對(duì)外包項(xiàng)目評(píng)估、審計(jì)以及提出的風(fēng)險(xiǎn)管理意見對(duì)科技外包項(xiàng)目實(shí)施優(yōu)化和改進(jìn)。第六條享有科技外包服務(wù)或外包服務(wù)的直接應(yīng)用部門為外包使用部門，基本職能如下：（一） 負(fù)責(zé)編寫提交

3、科技外包服務(wù)需求；（二） 參與外包服務(wù)合同以及外包服務(wù)水準(zhǔn)的制定；（三） 參與對(duì)外包公司和外包人員的考核和評(píng)審；（四） 協(xié)助外包管理部門共同管理外包過程。第七條省聯(lián)社合規(guī)與風(fēng)險(xiǎn)管理部為科技外包風(fēng)險(xiǎn)管理部門，負(fù)責(zé)識(shí)別、計(jì)量、監(jiān)測和控制外包項(xiàng)目實(shí)施過程中的風(fēng)險(xiǎn)。第八條省聯(lián)社審計(jì)稽核部為科技外包審計(jì)部門，負(fù)責(zé)對(duì)科技外包項(xiàng)目進(jìn)行事前、事中和事后審計(jì)，評(píng)價(jià)科技外包管理機(jī)制的有效性。第三章外包類型與范圍第九條省聯(lián)社科技外包類型包括：（一） 基礎(chǔ)設(shè)施類外包：指外包服務(wù)商向省聯(lián)社提供計(jì)算機(jī)機(jī)房及配套基礎(chǔ)設(shè)施服務(wù)；（二） 系統(tǒng)服務(wù)類外包：指外包服務(wù)商向省聯(lián)社提供計(jì)算機(jī)信息系統(tǒng)的開發(fā)、日常運(yùn)行和維護(hù)等服務(wù)；（三）

4、 人員服務(wù)類外包：指外包服務(wù)商只向省聯(lián)社提供專業(yè)技術(shù)人員完成相關(guān)工作；（四） 自助設(shè)備服務(wù)類外包：指外包服務(wù)商向省聯(lián)社提供atm等自助設(shè)備的購置、布放和運(yùn)維等服務(wù)；（五） 其它類外包：不屬于以上類型的科技外包。第十條屬于下列情形之一的，省聯(lián)社可實(shí)施科技外包：（一） 因項(xiàng)目實(shí)施時(shí)間緊，省聯(lián)社自身科技力量不足；（二） 項(xiàng)目實(shí)施必須使用到指定公司的特定產(chǎn)品或服務(wù)；（三） 省聯(lián)社自行實(shí)施成本高于公司外包服務(wù)成本；（四） 為保證計(jì)算機(jī)信息系統(tǒng)安全穩(wěn)定運(yùn)行，外包公司提供人月方式的基礎(chǔ)設(shè)施或應(yīng)用系統(tǒng)的維保服務(wù)；（五） 其他經(jīng)認(rèn)定外包服務(wù)比省聯(lián)社自行實(shí)施更加有利。第十一條涉及到省聯(lián)社信息科技管理職能的活動(dòng)禁止

5、外包；涉及到省聯(lián)社計(jì)算機(jī)信息系統(tǒng)核心應(yīng)用安全、關(guān)鍵外圍應(yīng)用安全的軟件開發(fā)及維護(hù)工作禁止外包。第四章外包服務(wù)商管理第十二條省聯(lián)社對(duì)外包服務(wù)商實(shí)行準(zhǔn)入管理，只有通過省聯(lián)社資質(zhì)審查的外包服務(wù)商才有資格參與省聯(lián)社科技外包服務(wù)。第十三條外包服務(wù)商資質(zhì)審查由省聯(lián)社科技信息中心統(tǒng)一組織實(shí)施，對(duì)于已參加過省聯(lián)社外包服務(wù)的并且在年度服務(wù)商評(píng)價(jià)中取得合格以上資格的服務(wù)商可免于資質(zhì)審查。第十四條參與省聯(lián)社科技外包服務(wù)的供應(yīng)商必須滿足以下資質(zhì)要求：（一） 中華人民共和國境內(nèi)外注冊(cè)的獨(dú)立法人；（二） 境內(nèi)企業(yè)注冊(cè)資金在200萬元以上，境外企業(yè)注冊(cè)資金在50萬美元以上；（三） 符合國家和行業(yè)對(duì)有關(guān)外包服務(wù)項(xiàng)目資質(zhì)認(rèn)證的要

6、求；（四） 具有銀行業(yè)同類項(xiàng)目或產(chǎn)品的實(shí)施經(jīng)驗(yàn)；（五） 能夠提供滿足省聯(lián)社要求的合格、穩(wěn)定的技術(shù)人員及服務(wù)。（六） 招標(biāo)文件另有要求的必須滿足招標(biāo)文件要求。第十五條外包服務(wù)商參與資質(zhì)審查應(yīng)提供的基本材料包括：（一） 公司營業(yè)執(zhí)照、稅務(wù)登記證、組織機(jī)構(gòu)代碼證、人員相關(guān)資質(zhì)證書等證明材料；（二） 公司實(shí)力和技術(shù)能力說明材料；（三） 公司服務(wù)能力和售后服務(wù)水平說明材料；（四） 公司以前提供的外包服務(wù)清單（包括客戶和服務(wù)內(nèi)容等）。（五） 公司具有良好履約信譽(yù)的證明；（六） 公司持續(xù)履約及保障所提供技術(shù)人員穩(wěn)定性的承諾；（七） 公司一般性服務(wù)水準(zhǔn)承諾；第十六條省聯(lián)社按年對(duì)外包服務(wù)商實(shí)行考核評(píng)價(jià)，由省聯(lián)社

7、科技信息中心組織有關(guān)外包使用部門具體實(shí)施，評(píng)價(jià)結(jié)果包括首選的、可接受的、受限制的和剔除的四個(gè)等級(jí)。第十七條外包服務(wù)商年度評(píng)價(jià)結(jié)果為剔除的，未來兩年內(nèi)不得參與省聯(lián)社科技外包服務(wù)；外包服務(wù)商年度評(píng)價(jià)結(jié)果為受限制的，須在外包合同條款中增加相應(yīng)的約束條款。第十八條省聯(lián)社可根據(jù)外包項(xiàng)目服務(wù)方案的要求，通過招標(biāo)的方式選定外包服務(wù)商也可以指定省聯(lián)社已使用過相關(guān)產(chǎn)品或服務(wù)的公司為外包服務(wù)商。第十九條原則上不允許外包服務(wù)商將省聯(lián)社科技外包服務(wù)進(jìn)行轉(zhuǎn)包或變相轉(zhuǎn)包，也不得將外包活動(dòng)的主要業(yè)務(wù)進(jìn)行分包。第五章外包人員管理第二十條在實(shí)施外包服務(wù)前，省聯(lián)社外包管理部門應(yīng)認(rèn)真審查外包人員的簡歷和有關(guān)背景材料,并進(jìn)行登記和備

8、案。第二十一條外包人員在服務(wù)期間，應(yīng)嚴(yán)格遵守省聯(lián)社員工管理制度以及其他工作規(guī)范，并按要求簽署保密協(xié)議書，對(duì)其使用的機(jī)器安裝防病毒軟件、系統(tǒng)補(bǔ)丁。第二十二條省聯(lián)社科技信息中心負(fù)責(zé)對(duì)外包人員使用環(huán)境和權(quán)限配置進(jìn)行管理，對(duì)使用環(huán)境中的系統(tǒng)權(quán)限、文件讀寫權(quán)限必須嚴(yán)格控制，以滿足工作需要為前提，遵循權(quán)限最小化原則，不得授予與工作無關(guān)的權(quán)限。第二十三條外包使用部門對(duì)其使用的外包人員的工作飽滿度負(fù)責(zé)，應(yīng)及時(shí)制訂和適時(shí)調(diào)整外包人員工作計(jì)劃，經(jīng)常檢查、督促外包人員工作。第二十四條對(duì)由于工作調(diào)整無須再使用的外包人員，外包管理部門應(yīng)及時(shí)進(jìn)行外部資源臺(tái)賬更新，并確認(rèn)占用的資源和訪問權(quán)限已全部收回。第六章外包實(shí)施管理第

9、二十五條外包項(xiàng)目的立項(xiàng)、審批和實(shí)施按照農(nóng)村信用社聯(lián)合社信息科技項(xiàng)目管理辦法中的相關(guān)規(guī)定進(jìn)行處理。第二十六條外包項(xiàng)目實(shí)施過程中，外包公司應(yīng)明確一名項(xiàng)目經(jīng)理負(fù)責(zé)協(xié)調(diào)項(xiàng)目相關(guān)事宜，并定期向外包管理部門匯報(bào)外包項(xiàng)目實(shí)施進(jìn)度和重要事項(xiàng)。第二十七條對(duì)于軟件開發(fā)外包人員提交的源代碼，須經(jīng)科技信息中心人員審核編譯，所產(chǎn)生的執(zhí)行程序，須經(jīng)省聯(lián)社相關(guān)人員測試通過后，按規(guī)定流程投入生產(chǎn)。第二十八條對(duì)于軟件開發(fā)外包人員提交的關(guān)鍵代碼（涉及核心記賬、業(yè)務(wù)系統(tǒng)核心處理流程或有關(guān)安全加密、認(rèn)證的代碼），科技信息中心技術(shù)人員必須對(duì)源代碼進(jìn)行重點(diǎn)抽查，并記錄抽查結(jié)果，存檔保留。第二十九條對(duì)于測試外包人員提交的測試方案和測試案例

10、，省聯(lián)社項(xiàng)目組人員必須進(jìn)行復(fù)核確認(rèn)；測試外包人員編寫的測試腳本和測試用程序必須滿足省聯(lián)社項(xiàng)目測試性能要求。第三十條嚴(yán)格監(jiān)控外包實(shí)施過程中的數(shù)據(jù)安全，外包管理部門或使用部門應(yīng)通過客戶資料隔離、訪問權(quán)限控制、數(shù)據(jù)脫敏處理等措施，防止客戶資料等敏感信息的泄漏。第三十一條加強(qiáng)對(duì)外包實(shí)施過程的人員流動(dòng)管理，嚴(yán)格控制人員流動(dòng)比率，外包方項(xiàng)目經(jīng)理和主要技術(shù)骨干變更須經(jīng)外包使用部門審批同意，并報(bào)外包管理部門備案。第七章外包合同管理第三十二條省聯(lián)社在開展外包活動(dòng)時(shí)應(yīng)與外包服務(wù)商簽訂書面合同或協(xié)議，明確雙方的權(quán)利義務(wù)。合同或協(xié)議應(yīng)當(dāng)包括但不限于以下內(nèi)容：（一） 外包項(xiàng)目的范圍和服務(wù)標(biāo)準(zhǔn)；（二） 外包服務(wù)保密性和安

11、全性的安排；（三） 外包服務(wù)的業(yè)務(wù)連續(xù)性的安排；（四） 外包服務(wù)的審計(jì)和檢查；（五） 外包爭端的解決機(jī)制；（六） 合同或協(xié)議變更或終止的過渡安排；（七） 違約責(zé)任。第三十三條省聯(lián)社在外包合同中應(yīng)當(dāng)要求外包服務(wù)商承諾以下事項(xiàng)：（一） 定期通報(bào)外包活動(dòng)的有關(guān)事項(xiàng)；（二） 及時(shí)通報(bào)外包活動(dòng)的突發(fā)性事件；（三） 配合省聯(lián)社接受相關(guān)部門與機(jī)構(gòu)的檢查；（四） 保障客戶信息的安全性，當(dāng)客戶信息不安全或客戶權(quán)利受到影響時(shí)，省聯(lián)社有權(quán)隨時(shí)終止外包合同；（五） 不得以省聯(lián)社的名義開展活動(dòng)；第三十四條省聯(lián)社科技信息中心應(yīng)明確外包合同管理的職能部門，并指定專職人員負(fù)責(zé)外包合同管理，定期審查合同履約和到期情況。第三十五條對(duì)軟件開發(fā)類外包，在外包合同中應(yīng)明確知識(shí)產(chǎn)權(quán)歸屬，原則上在外包過程中所形成的科技成果，知識(shí)產(chǎn)權(quán)歸屬省聯(lián)社所有。第三十六條省聯(lián)社所有科技外包合同應(yīng)報(bào)送合規(guī)與風(fēng)險(xiǎn)管理部進(jìn)行審核，經(jīng)審核通過后履行簽約手續(xù)。第八章外包應(yīng)急管理第三十七條外包管理部門應(yīng)督促外包服務(wù)商制定應(yīng)急流程和應(yīng)急保障機(jī)制，應(yīng)急流程和應(yīng)急保障機(jī)制必須符合省聯(lián)社業(yè)務(wù)連續(xù)性整體要求。第