(高质)XX公司信息系统外包人员管理办法.docVIP

PAGE 10 XX公司信息系统外包人员管理办法 一、总则 （一）为了加强对外包人员的统一管理，加强内部核算，降低风险和成本，特制定本管理办法。 （二）本办法适用于信息系统开发外包人员及其管理人员。 二、信息系统外包的定义 （一）信息系统外包是指公司聘用外部的专业服务供应商，利用它的专业技术和服务资源，为公司提供系统的开发、维护和支持服务，从而达到降低信息系统开发、维护、支持服务的成本的目的。 （二）外包形式分为定期人力外包和临时人力外包。 （三）定期人力外包指信息技术部根据上一年度的实际开发工作量，制定下一年度的开发工作计划，在人员不足的情况下，可进行的定期人力外包方式。 （四）临时人力外包指因紧急开发任务，且信息技术部评估人力不足时，可进行的临时人力外包方式。 三、外包人员的申请及入场管理 （一）信息技术部申请信息系统外包人员，依据年度项目计划，在项目立项后，通过OA系统上报信息系统外包项目用工需求，经各部门会签后经公司领导审批同意后，按照要求进行办理。 （二）外包人员进场前，由信息技术部协助，为外包人员办理入场手续，并填写《外包人员入场手续表》（详见附件一）。 （三）外包人员入场后，由信息技术部对外包人员使用的电脑进行标准化安装处理，禁止USB端口使用权限，并分配仅供外包人员使用的系统权限。 （四）因工作需要，外包人员需使用临时邮箱、域用户，由信息技术部为外包人员开通临时邮箱、域用户。 （五）原则上不允许外包人员携带移动存储设备（如移动硬盘、U盘、笔记本电脑等）进入工作现场，如因工作需要必须使用移动存储设备，需由信息技术部领导审批同意后，方可携带移动存储设备进入工作现场，并在信息技术部人员陪同下使用移动存储设备。 四、外包人员的权限管理 （一）外包人员系统桌面管理及网络管理采用标准化管理，具体如下： 1、系统桌面管理 （1）安装全新的操作系统，确保系统没有安全隐患。 （2）进行软件标准化安装，具体包括安装杀毒软件；对于工作所需的软件一次性安装；取消系统自带的小游戏；关闭外包人员域用户下对USB存储设备的访问权限。 （3）为外包人员申请临时的域用户。 （4）严格限制外包人员的域用户权限，限制该系列用户只拥有域中的user权限，且不允许外包人员使用公司员工的账号登录计算机。 2、网络管理 （1）外包人员IP地址使用由网络管理员统一分配，撤离后回收所分配的IP地址，其不得擅自设置IP地址。 （2）外包人员IP段默认情况下只允许访问开发、测试环境，如需要访问生产、正式环境由项目负责人向网络管理员申请开通。 （3）外包人员电脑统一由网络管理员设置上网方式。 （4）外包人员不得擅自架设及使用无线局域网、代理服务器。 （5）外包人员不得擅自使用其自带交换机、HUB等网络交换设备。 （6）外包人员不得使用网络工具扫描、攻击网络设备及服务器。 （7）外包人员不开通外网使用权限，如需上网查资料以及收发文件，由信息技术部提供一台专用电脑供其使用。 五、外包人员离场管理 （一）外包人员离场前，由信息技术部对外包人员使用的电脑硬盘做格式化处理，清除硬盘上的所有数据内容。 （二）外包人员离场前，由信息技术部终止外包人员所有已开通的权限。 （三）外包人员离场前，由信息技术部协助外包人员办理离场手续，并填写《外包人员离场手续表》（详见附件二）。 六、外包人员的日常管理 （一）信息技术部指定专人负责外包人员的日常工作管理，组织、指挥、协调、安排外包人员的工作，协调解决外包人员在工作中存在的问题。 （二）信息技术部对外包人员的工作计划、工作量及工作质量进行审核和确认。 （三）外包人员的项目经理需每周提供《外包人员工作周报》（详见附件三）由信息技术部对外包人员的工作进行每月考核，填写《外包人员月度工作考核表》（详见附件四），对于考核评分低于60分的外包人员，信息技术部必须撤换考核不合格的外包人员。 （四）因外包人员变更导致的外包人员工作交接，需在一周内完成，其交接工作所耗费的时间，不计算为工作时间。 （五）因工作需要外包人员加班时，必须提前向信息技术部领导提出申请，审批同意后按加班时间计算工作量。 七、外包人员的工作质量管理 （一）信息技术部是外包人员工作质量管理的归口部门，负责指导、检查、监督外包人员工作过程中的质量情况，通过《外包人员月度工作考核表》体现其工作质量状况。 （二）信息技术部外包管理人员负责从编码、功能、性能三个方面审核外包人员编写的代码的质量。代码过于简单，难以满足功能或性能上的需求，或不符合用户需求的代码，外包管理人员应要求代码编写人尽快修改正确、完善功能和性能，并在《外包人员月度工作考核表》中扣取相应的分数。 （三）外包人员编写的代码，须遵从公司软件开发相关规范，对代码质量情况进行审核，并根据实际情况，在《外包人员月度工作考核表》中