第三方服务管理制度制度样本.doc

第三方服务管理制度样本 第一章 总则 为规范第三方服务商的服务行为，提高服务质量，降低服务成本，完善信息技术服务体系，特制定本制度。 第三方服务商是指参与信息化建设的软硬件提供商、网络服务提供商以及为公司提供咨询服务、运行维护服务、技术培训及其他相关信息化建设服务的厂商。 第二章 第三方服务商服务范围 第三方服务商提供的服务主要包含咨询服务、运行维护服务、技术培训等。 咨询服务： 根据公司信息系统建设的总体部署，协助公司制定切实可执行的技术实施方案； 对公司现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化建议； 根据公司的实际情况提出备份方案和应急方案； 其他信息技术咨询服务 运行维护服务： 软硬件设备安装服务； 硬件设备的维护和保养； 软件系统的升级及故障处理； 系统定期巡查和整体性能评估； 其他运行维护服务。 技术培训：根据公司的实际情况，参照国际国内先进的技术和管理经验或标准提供相应的技术培训。 第三章 第三方服务商资质认证 公司信息技术研究所负责组织第三方服务商的资质认证工作，资质验证的工作由不参与合同签订的人员根据公司规定进行。 第三方服务商的资质认证内容，包括但不限于第三方的技术能力、经济和财务能力以及对服务的报价。 资质的认证过程如下： 收集第三方服务商的资质材料，并根据制定的评分办法和标准对第三方服务商的资质资料进行验证、初审、评分，汇总后俺得分从高到底的顺序排列； 对经过初审的第三方服务商，就起公司的整体情况、技术队伍构成、服务机构的组织、完成的实际项目、考核情况等方面进行评价； 对评审结果形成书面评审报告，提出推荐意见报信息技术研究所负责人审定。 资质认证报告必须提交不参与合同签订的监管部门核实审批。 公司信息技术研究所应及时收集并更新第三方服务商资料 第四章 第三方服务商协议签订 所有第三方服务商提供的服务必须签订服务协议或者合同，只有信息技术部才能和第三方签订服务合同。 第三方服务商必须经过资质认证才有签订服务协议或合同的资格。 在与第三方服务商签订的服务协议或合同中应明确规定： 符合公司内部控制、内部安全管理及其他相关制度的要求； 规定对第三方服务商服务持续性的要求； 符合知识产权保护法，不得侵权，不得丧失公司的知识产权或版本权； 与第三方服务商签订服务规范及必威体育官网网址协议； 第三方服务商的服务范围。 服务协议或者合同应通过相关业务部门、公司法律部门以及财务部门等进行综合评审，有公司分管信息化工作的副总签字审批，才可以进行合同的签订工作。具体的合同管理请参见公司的相关合同管理制度。 第五章 第三方服务商服务质量监控 公司信息技术研究所制定专人对第三方服务商的服务进行监控，并对服务满意度进行评估和记录，确保其提供的服务符合公司的内部控制的要求。各种记录要形成表格，用于日后对服务质次对量的评估及跟进。 公司信息技术研究所定期组织对第三方服务商的服务质量进行评估。 在第三方服务商合同到期前一个月，信息技术研究所对第三方服务质量进行评估，评估结果作为服务商备选资格的依据。 评估内容包括第三方服务商服务响应速度、服务质量，第三方服务商是否按照合同规定的服务条款实施服务，第三方服务商提供的服务是否满足公司的需求等。 对第三方服务商评估后，应撰写评估报告，该评估报告及相关证据需要信息技术研究所负责审核，提交监管部门审查。 第六章 附则 本制度由公司总部信息技术研究所负责解释和修订。 本制度自发布之日起开始执行。 1