1、XXXX公司 規章制度體系文件文件編號：版本：B/0密 級：生效日期2018年7月1日制度標題信息供應商管理辦法編制審核批準日期2018年7月1日修訂記錄廳P版本號修訂 日期修訂 簽報單號修訂人生效 日期修訂內容概述XXXX公司a.信息供應商管理辦法第一章總則第一條為了加強對XXXX公司（以下簡稱“公司”）信息技術服務提供商（以下 簡稱“供應商”）及其技術服務人員的管理，確保供應商的技術服務質量，特制定本管 理辦法。第二條供應商選擇的原則：（一）安全性原則：供應商必須遵守國家有關法律、法規，嚴格執行公司的信息 安全規定；不得泄漏公司的 XX信息、數據以及文件等；不得泄漏公司客戶資料如賬 戶、聯

2、系人等信息；嚴禁盜用 XXX公司的各類賬戶和口令信息；（二）授權原則：供應商管理部門為公司信息技術部。供應商提供服務需得到信 息技術部的授權，未經信息技術部授權，供應商所屬人員不得進入機房、值班室等重 要場所，不得接觸和使用公司的生產設備，不得干擾或妨礙信息技術部的正常工作；（三）遵從原則：供應商及其技術服務人員必須遵從公司制訂的各項規章制度，如有違反制度的情況，將視其情節輕重，根據公司管理規定，對當事人及其公司進行 必要的處理；（四）定期評估原則：信息技術部每年應組織對供應商的服務質量和能力的評估， 并根據評估結果調整合格供應商名錄或要求供應商整改。第二章管理范圍第三條本辦法的管理范圍包括為

3、公司提供軟件開發、硬件集成、管理咨詢等技術 服務的所有供應商及其技術服務人員。第三章管理職責第四條 供應商的管理由信息技術部牽頭，交易、結算、風控、財務等相關部門具體落實各自業務范圍內的供應商管理事務。第五條 信息技術部應指定專人，負責組織對供應商的選擇、評估和管理工作，并 監督各供應商合同的執行。第六條 其他部門應協助信息技術部完成供應商的選擇、評價、服務組織等工作。第四章 供應商的選擇及評估第七條 供應商的選擇，應經過評選。相關業務部門、項目經理或相關崗位可以提 出推薦，信息技術部組織人員進行評估。第八條 推薦供應商時，應提供供應商基本信息、資質、行業經驗、服務評價等信息：（一）基本信息：

4、供應商的營業執照、生產（經營）許可證、背景資料、注冊資本、經營行為、業績等基本信息；（二）資質：供應商的系統集成資質、軟件開發資質或信息安全集成資質；（三）行業經驗：供應商的服務體系，在行業（特別是 XXX或相關金融行業）中3年內的成功案例，主要案例必須具有相關聯系人以便核實；（四）服務評價：對已經合作的供應商，需提供以往項目服務能力、服務品質、管理狀況、信息安全意識、員工能力素質等方面的綜合評價。第九條供應商選擇標準的制定：供應商的選擇標準由信息技術部根據所需提供的信息技術服務的類型、規模等因 素具體制定；第十條供應商評選可采取資料評估、現場調研相結合的方式：（一）供應商評選主要采取資料評估

5、方式，可以通過咨詢供應商歷史客戶意見等方式核實資料的真實性；（二）重大項目的供應商評選可以采取現場調研方式，邀請服務需求方、使用方 等相關人員對供應商進行實地考察；（三）信息技術部負責組織供應商評選人員，根據供應商推薦列表和供應商選擇標準進行評估，半數人員通過即可作為候選供應商。第十一條 信息技術部應建立合格供應商名錄，組織供應商的服務質量評估。評估不合格的供應商，將從合格供應商名錄中刪去，并在之后的2年內，不得再次入選。第十二條 信息技術部應每年組織相關業務部門、 項目經理或相關崗位對供應商的 服務質量進行評估。第十三條 每年對供應商服務的評估一般應至少包括以下內容：（一）產品/服務交付及時

6、性；（二）產品/服務質量；（三）客戶滿意度；（四）產品/服務成本。第五章供應商服務管理第十四條 與供應商簽訂合同時，應明確服務保障承諾，原則上核心系統的軟硬件 供應商應提供7X24、2小時到場的現場技術支持服務，周邊系統的軟硬件供應商應提 供5X8、400/800等免費技術支持服務。第十五條 信息技術部應確保與核心系統的供應商簽訂 XX協議，或在供應合同中 有相應的XX條款。第十六條信息技術部應建立供應商服務列表和聯系人列表，定期核對信息的準確 性。第十七條 供應商服務列表應包含服務合同名稱、起止日期、服務內容等。第十八條供應商聯系人列表應明確區分一般聯系人和緊急聯系人，包含供應商名稱、服務人

7、員、遇到何種問題時聯系、聯系等。第十九條各合同責任人應定期向信息技術部提交合同履行計劃，信息技術部應組織對合同履行情況的審核。第二十條 項目外包供應商管理應遵循以上規定。第六章附則第二十一條本管理辦法由信息技術部制定并負責解釋和修訂。第二十二條 本管理辦法自發布之日起執行。附件一：供應商評價表附件二：供應商調查表附件三：合格供應商定期評價表附件一：供應商評估表編號：企業名稱單位地址郵編法人代表業務聯系人傳真主要產品/服務項目評估內容評估情況評估人員簽字供 應 商 資 質（ 20 % ）營業執照稅務登記證注冊資金經營地址經營范圍特許經營認證資質（CMMI , 系統集成、信息安全 集成等）（30%

8、）三年內經營狀況 （附財務報表）（10%）相近行業成功案例 （附案例聯系人和 聯系方式）（20%）公司能力（供應商項目服務、 管理狀況、信息安全 意識、員工素質等方 面）（20%）評估說明各項目和崗位依據項目和服務特性訂具體打分細則，評分為70分以上的入圍。評 估 結 論該企業平均得分：結論：評估人：簽字：日期：年 月 日注：評定內容由相關部門對產品或服務等供應商情況作出評估并簽字。附件供應商調查表編號:企業名稱：企業性質：法人代表：供應冏地址：郵編：營業執照號：技術負責人：主要產品/服務名稱：生產許可證（資質證書）：傳真：職工人數：保 證能 力主要服務能力（供應商服務水平）：資質現狀1 .服務等級（如CMMI/系統集成資質）的證書等：2 .質量保證手段（流程、方法、手段等）：3 .認證名稱：其它父貨期（服務響應期）售后服務價格等填表單位蓋章：填表人：日期：年月日調查單位蓋章：地址：填表人：郵編：傳真：日期：年月日備注：填寫本調查表項目應提供相應證明文件的復印件附件三：合格供應商定期評價表企業名稱提供的主要產品（服務）復評容 及結果（一）產品/新功能需求服務交付及時性；口優秀 口良