XX公司信息系统外包人员管理办法.docx

-- - 公司信息系统外包人员管理办法 一、总则 （一）为了加强对外包人员的统一管理，加强内部核算，降低风险和成本，特制定本管理办法。 （二）本办法适用于信息系统开发外包人员及其管理人员。 二、信息系统外包的定义 （一）信息系统外包是指公司聘用外部的专业服务供应商， 利用它的专业技术和服务资源， 为公司提供系统的开发、 维护和支持服务，从而达到降低信息系统开发、维护、支持服务的成本的目的。 （二）外包形式分为定期人力外包和临时人力外包。 （三）定期人力外包指信息技术部根据上一年度的实际开发工作量，制定下一年度的开发工作计划，在人员不足的情况下，可进行的定期人力外包方式。 （四）临时人力外包指因紧急开发任务， 且信息技术部评估人力不足时，可进行的临时人力外包方式。 三、外包人员的申请及入场管理 （一）信息技术部申请信息系统外包人员，依据年度项目计划， 在项目立项后， 通过 OA 系统上报信息系统外包项目用工需求， 经各 部门会签后经公司领导审批同意后，按照要求进行办理。 （二）外包人员进场前，由信息技术部协助，为外包人员办理入场手续，并填写《外包人员入场手续表》 （详见附件一）。 1 （三）外包人员入场后， 由信息技术部对外包人员使用的电脑进行标准化安装处理，禁止 USB 端口使用权限，并分配仅供外包人员使用的系统权限。 （四）因工作需要，外包人员需使用临时邮箱、域用户，由信息技术部为外包人员开通临时邮箱、域用户。 （五）原则上不允许外包人员携带移动存储设备（如移动硬盘、 盘、笔记本电脑等）进入工作现场，如因工作需要必须使用移动存 储设备，需由信息技术部领导审批同意后， 方可携带移动存储设备进 入工作现场 ，并在信息技术部人员陪同下使用移动存储设备。 四、外包人员的权限管理 （一）外包人员系统桌面管理及网络管理采用标准化管理， 具体如下： 1、系统桌面管理 1）安装全新的操作系统，确保系统没有安全隐患。 2）进行软件标准化安装，具体包括安装杀毒软件；对于工作所需的软件一次性安装； 取消系统自带的小游戏； 关闭外包人员域用户下对 USB 存储设备的访问权限。 3）为外包人员申请临时的域用户。 4）严格限制外包人员的域用户权限，限制该系列用户只拥有域中的 user 权限，且不允许外包人员使用公司员工的账号登录计算机。 2、网络管理 2 1）外包人员 IP 地址使用由网络管理员统一分配， 撤离后回收所分配的 IP 地址，其不得擅自设置 IP 地址。 2）外包人员 IP 段默认情况下只允许访问开发、测试环境，如 需要访问生产、正式环境由项目负责人向网络管理员申请开通。 3）外包人员电脑统一由网络管理员设置上网方式。 4）外包人员不得擅自架设及使用无线局域网、代理服务器。 5）外包人员不得擅自使用其自带交换机、 HUB 等网络交换设 备。 6）外包人员不得使用网络工具扫描、 攻击网络设备及服务器。 7）外包人员不开通外网使用权限，如需上网查资料以及收发文件，由信息技术部提供一台专用电脑供其使用。 五、外包人员离场管理 （一）外包人员离场前， 由信息技术部对外包人员使用的电脑硬 盘做格式化处理，清除硬盘上的所有数据内容。 （二）外包人员离场前， 由信息技术部终止外包人员所有已开通的权限。 （三）外包人员离场前， 由信息技术部协助外包人员办理离场手续，并填写《外包人员离场手续表》 （详见附件二）。 六、外包人员的日常管理 （一）信息技术部指定专人负责外包人员的日常工作管理， 组织、指挥、协调、安排外包人员的工作，协调解决外包人员在工作中存在的问题。 3 （二）信息技术部对外包人员的工作计划、 工作量及工作质量进行审核和确认。 （三）外包人员的项目经理需每周提供 《外包人员工作周报》（详 见附件三）由信息技术部对外包人员的工作进行每月考核，填写《外 包人员月度工作考核表》（详见附件四），对于考核评分低于 60 分的 外包人员，信息技术部必须撤换考核不合格的外包人员。 （四）因外包人员变更导致的外包人员工作交接， 需在一周内完成，其交接工作所耗费的时间，不计算为工作时间。 （五）因工作需要外包人员加班时， 必须提前向信息技术部领导提出申请，审批同意后按加班时间计算工作量。 七、外包人员的工作质量管理 （一）信息技术部是外包人员工作质量管理的归口部门， 负责指导、检查、监督外包人员工作过程中的质量情况，通过《外包人员月度工作考核表》体现其工作质量状况。 （二）信息技术部外包管理人员负责从编码、功能、性能三个方面审核外包人员编写的代码的质量。 代码过于简单， 难以满足功能或性能上的需求， 或不符合用户需求的代码， 外包管理人员应要求代码编写人尽快修改正确、完善功能和性能，并在《外包人员月度工作考核表》中扣取相应的分数。 （三）外包人员编写的代码