信息供应商管理办法

1、XXX/司规章制度体系文件文件编号：版本：B/0密级：生效日期：2018年7月1日制度标题信息供应商管理办法编制审核批准日期2018年7月1日修订记录厅P版本号修订日期修订签报单号修订人生效日期修订内容概述XXX/司信息供应商管理办法第一章总则第一条为了加强对XXX壮司（以下简称“公司”）信息技术服务提供商（以下简称“供应商”）及其技术服务人员的管理，确保供应商的技术服务质量，特制定本管理办法。第二条供应商选择的原则：（一）安全性原则：供应商必须遵守国家有关法律、法规，严格执行公司的信息安全规定；不得泄漏公司的机密信息、数据以及文件等；不得泄漏公司客户资料如账户、联系人等信息；严禁盗用XXX司

2、的各类账户和口令信息；（二）授权原则：供应商管理部门为公司信息技术部。供应商提供服务需得到信息技术部的授权，未经信息技术部授权，供应商所属人员不得进入机房、值班室等重要场所，不得接触和使用公司的生产设备，不得干扰或妨碍信息技术部的正常工作；（三）遵从原则：供应商及其技术服务人员必须遵从公司制订的各项规章制度，如有违反制度的情况，将视其情节轻重，根据公司管理规定，对当事人及其公司进行必要的处理；（四）定期评估原则：信息技术部每年应组织对供应商的服务质量和能力的评估，并根据评估结果调整合格供应商名录或要求供应商整改。第二章管理范围第三条本办法的管理范围包括为公司提供软件开发、硬件集成、管理咨询等技

3、术服务的所有供应商及其技术服务人员。第三章管理职责第四条供应商的管理由信息技术部牵头，交易、结算、风控、财务等相关部门具体落实各自业务范围内的供应商管理事务。第五条信息技术部应指定专人，负责组织对供应商的选择、评估和管理工作，并监督各供应商合同的执行。第六条其他部门应协助信息技术部完成供应商的选择、评价、服务组织等工作。第四章供应商的选择及评估第七条供应商的选择，应经过评选。相关业务部门、项目经理或相关岗位可以提出推荐名单，信息技术部组织人员进行评估。第八条推荐供应商时，应提供供应商基本信息、资质、行业经验、服务评价等信息：（一）基本信息：供应商的营业执照、生产（经营）许可证、背景资料、注册资

4、本、经营行为、业绩等基本信息；（二）资质：供应商的系统集成资质、软件开发资质或信息安全集成资质；（三）行业经验：供应商的服务体系，在行业（特别是XXXE相关金融行业）中3年内的成功案例，主要案例必须具有相关联系人以便核实；（四）服务评价：对已经合作的供应商，需提供以往项目服务能力、服务品质、管理状况、信息安全意识、员工能力素质等方面的综合评价。第九条供应商选择标准的制定：供应商的选择标准由信息技术部根据所需提供的信息技术服务的类型、规模等因素具体制定；第十条供应商评选可采取资料评估、现场调研相结合的方式：（一）供应商评选主要采取资料评估方式，可以通过咨询供应商历史客户意见等方式核实资料的真实性

5、；（二）重大项目的供应商评选可以采取现场调研方式，邀请服务需求方、使用方等相关人员对供应商进行实地考察；（三）信息技术部负责组织供应商评选人员，根据供应商推荐列表和供应商选择标准进行评估，半数人员通过即可作为候选供应商。第十一条信息技术部应建立合格供应商名录，组织供应商的服务质量评估。评估不合格的供应商，将从合格供应商名录中删去，并在之后的2年内，不得再次入选。第十二条信息技术部应每年组织相关业务部门、项目经理或相关岗位对供应商的服务质量进行评估。第十三条每年对供应商服务的评估一般应至少包括以下内容：（一）产品/服务交付及时性；（二）产品/服务质量；（三）客户满意度；受控文件，未经许可，不得擅

6、自复印2文件编号：2215（B/0）(四)产品/服务成本第五章供应商服务管理第十四条与供应商签订合同时，应明确服务保障承诺，原则上核心系统的软硬件供应商应提供7X24、2小时到场的现场技术支持服务，周边系统的软硬件供应商应提供5X8、400/800等免费电话技术支持服务。第十五条信息技术部应确保与核心系统的供应商签订保密协议，或在供应合同中有相应的保密条款。第十六条信息技术部应建立供应商服务列表和联系人列表，定期核对信息的准确性。第十七条供应商服务列表应包含服务合同名称、起止日期、服务内容等。第十八条供应商联系人列表应明确区分一般联系人和紧急联系人，包含供应商名称、服务人员、遇到何种问题时联系

7、、联系电话等。第十九条各合同责任人应定期向信息技术部提交合同履行计划，信息技术部应组织对合同履行情况的审核。第二十条项目外包供应商管理应遵循以上规定。第六章附则第二十一条本管理办法由信息技术部制定并负责解释和修订。第二十二条本管理办法自发布之日起执行。附件一：供应商评价表附件二：供应商调查表附件三：合格供应商定期评价表附件供应商评估表编号:企业名称电话单位地址邮编法人代表业务联系人传真主要产品/服务项目评估内容评估情况评估人员签字供应商资质（20为营业执照税务登记证注册资金经营地址经营范围特许经营认证资质（CMMJ系统集成、信息安全集成等）（30%三年内经营状况（附财务报表）（10%）相近行业

8、成功案例（附案例联系人和联系方式）（20%）公司能力（供应商项目服务、管理状况、信息安全意识、员工素质等方面）（20%评估说明各项目和岗位依据项目和服务特性订具体打分细则，评分为70分以上的入围。该企业平均得分:结论:评估人:评估结论日期：年月日注：评定内容由相关部门对产品或服务等供应商情况作出评估并签字。附件二：供应商调查表编号：企业名称：企业性质：法人代表：供应冏地址：邮编：电话：营业执照号：技术负责人：主要产品/服务名称：生产许可证（资质证书）：传真：职工人数：保证能力主要服务能力（供应商服务水平）：资质现状1 .服务等级（如CMMI原统集成资质）的证书等：2 .质量保证手段（流程、方法、手段等）：3 .认证名称：其它父货期（服务响应期）售后服务价格等填表单位盖章：填表人：日期：年月日调查单位盖章：地址：填表人：邮编：电话：传真：日期：年月日备注：填写本调查表项目应提供相应证明文件的复印件附件三：受控文件，未经许可，不得擅自复印合格供应商定期评价表企业名称提供的主要产品（服务）复评内容及结果（一）产品/新功能需求服务交付及时性；