信息科技供应商管理办法.docxVIP

信息科技供应商管理办法

（试行）

文档控制

修订记录

日期

编写/修改人

审批人

版本

修订主要内容

目录

TOC\o1-3\h\z\u第一章 总则 1

第二章 术语定义 1

第三章 职责分工 1

第四章 总体要求 2

第五章 供应商分类分级 2

第六章 供应商的选择 3

第七章 供应商合同管理 4

第八章 供应商日常管理 5

第一节 供应商信息管理 5

第二节 供应商评价 6

第三节 供应商退出 6

第九章 供应商风险管理 7

第十章 供应商交付物管理 8

第十一章 供应商文档管理 8

第十二章 附则 9

附件1 《公司承诺书》 9

第PAGE9页共=NUMPAGES12-39页

总则

为规范对信息科技供应商的管理，建立和完善供应商管理体系，特制定本办法。

本办法适用于管理信息科技供应商生命周期中的全部活动，包括供应商选择、合同管理、供应商日常管理、供应商风险管理、供应商的交付物以及文档管理工作。

本办法适用于。

术语定义

供应商是指XXX之外的组织，与XXX签订合同，协助单个服务或多个服务或过程的设计、转换、交付和改进。

职责分工

XXXXX对部门内供应商资格和行为进行管理，并配合XXX供应商管理部门的供应商管理工作。

XXXXX作为供应商的日常直接管理者和第一责任人，负责根据本办法履行对供应商的具体管理职责。主要包括：

负责开展供应商的准入标准的制定；

负责供应商活动的日常管理及考核评价，包括合同签署以及服务技术指标的制定等；

负责对合同执行情况、供应商履约情况及外包项目风险状况的监督；

执行供应商风险管理的政策、操作流程和内控制度。

总体要求

对于每个供应商，XXXXX应有一名指定的人员负责管理与供应商的关系、服务内容和绩效。

XXXXX应按照策划的时间间隔监测供应商的绩效，依据服务目标和其他合同义务对绩效进行测量，结果应被记录和评审，以识别不合格的原因和改进的机会；评审应确保合同反映当前的要求。

为降低供应商引发的风险，XXXXX应开展风险识别、风险分析和评估、风险处置、风险监控等相应的管理工作。

供应商分类分级

根据供应商提供服务内容特征的不同，供应商分为外包类和非外包类：

外包类：开发服务、运维服务、集成服务、咨询服务；

非外包类：通信服务等除外包类的其他供应商。

按照供应商对XXXXX的重要程度，供应商分为重要供应商、一般供应商两级：

重要供应商是指：

承担集中存贮XXX客户数据的业务交易系统服务；或承担XXX客户资料、交易数据等敏感信息的批量分析或处理服务；或承担XXX数据中心、灾备中心机房及基础设施服务；且上述服务均为非驻场服务；

XXX认为的其他重要供应商，如一旦在业务的连续性、质量等方面的出现异常，对服务的影响程度较大的。

一般供应商是指供应商一旦在业务的连续性、质量等方面的出现异常，对服务的影响程度较小的，称作一般供应商。

供应商的选择

供应商选择参照《集中采购管理暂行办法》要求执行；涉及外包服务的供应商选择，包括准入评估、尽职调查等还应严格按照《外包商准入管理规定》的要求开展。

供应商合同管理

供应商合同管理包括合同前期准备，合同起草、审查、签署，合同验收、合同付款、合同变更解除、合同争议纠纷处理等。

合同是具有法律效力的、对供应商提供产品、服务进行界定、对供应商行为进行管理的重要文件，在合同及其附件中需对以下方面进行清晰、明确的描述和界定，包括：

服务范围、服务内容、服务期限、责任分配；

供应商技术支持方案、服务水平、标准等要求；

产品、服务交付的标准和要求；

涉及外包，应明确人员的资质和能力水平；

相关必威体育官网网址条款或必威体育官网网址协议等；

符合本办法退出条件的供应商，合同将提前中止相关约定；

供应商不得以XXX名义开展活动；

合同争议处理机制、供应商违约处罚；

其它特别要求等。

涉及外包合同，在合同或协议中应规定供应商签订《公司承诺书》，外包人员应签订必威体育官网网址协议。

涉及外包合同，在合同或协议中应明确要求供应商不得将外包服务转包和变相转包。在涉及外包服务分包时，XXXXX须提请XXX合规风险相关部门审批同意。

涉及外包合同，在合同或协议中应明确要求供应商应建立服务连续性计划，且管理目标须满足XXX业务连续性目标要求。

供应商日常管理

供应商信息管理

XXXXX根据合同信息收集并建立供应商信息库，指定一名人员负责管理供应商信息库。

XXXXX应定期核对供应商信息，每年至少一次。

XXXXX应要求供应商定期报告其重大信息变更事项，判断XXX是否需要采取相应风险防范措施。供应商的重大信息变更包括但不限于：

公司注册名