信息系统供应商与外委服务商管理规定.docVIP

信息系统供应商与外委服务商管理规定 PAGE 共 SECTIONPAGES6 页 第 PAGE 6 页 信息系统供应商与外委服务商管理规定 总则 为了加强对XXXX公司（以下简称公司）及直属单位的信息系统供应商与外委服务商的管理，规范信息系统供应商与外委服务商的工作，明确各相关部门的管理职责，保证公司及直属单位各信息应用系统的安全、稳定运行，特制定本规定。 本规定适用于公司及直属各单位。 规范性引用文件 下列文件中的条款通过本部分的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，凡是不注日期的引用文件，其最新版本适用于本规范。 XXXX公司信息类项目管理办法 XXXX公司信息安全管理办法 XXXX公司物资供应商管理办法 术语和定义 信息系统 是指基于计算机技术、网络互联技术、现代通讯技术和各种软件技术、各种理论和方法于一体，提供信息服务的人机系统。这里特指公司各主营业务管理信息系统。 供应商 是指为公司及直属各单位提供信息系统产品的信息技术专业公司。 外委服务商 是指为公司及直属各单位的主营业务信息系统、相关软硬件平台、桌面终端及附属设备提供运行维护、技术支持等服务的信息技术专业公司。 职责 公司信息部职责 公司信息部是公司信息系统供应商与外委服务商的归口管理部门，具体职责为： 5.1.1制订信息系统供应商与外委服务商管理制度，并指导、监督实施； 5.1.2负责组织制订各级信息系统供应商与外委服务商准入标准，组织开展信息系统供应商与外委服务商准入资格预审及考察工作； 5.1.3负责组织建立公司信息系统供应商与外委服务商信息资料库； 5.1.4负责组织建立公司信息系统供应商与外委服务商评价考核体系，组织实施对各级信息系统供应商与外委服务商的评价考核工作，统一发布考评结果； 5.1.5负责组织对公司信息系统供应商与外委服务商重大事件的处理。 公司信息中心职责 公司信息中心是信息系统供应商与外委服务商管理、评价工作的具体执行机构，具体职责为： 5.2.1贯彻落实信息系统供应商与外委服务商管理制度、准入标准，负责收集、更新、维护各级信息系统供应商与外委服务商信息资料； 5.2.2负责与公司业务部门商议及签订年度信息系统及服务级别协议，并将服务级别要求延续至信息系统供应商与外委服务商支持合同中。 5.2.3配合公司信息部开展各级信息系统供应商与外委服务商的考核评价工作，监控及收集信息系统的使用情况和服务商服务质量评价资料，对供应商的维护及时率、应急维护服务、外委服务水平等进行定期监察，开展统计分析等工作； 5.2.4定期提交各信息系统应用情况及供应商服务情况的报告，分析各类服务趋势，识别服务流程中存在问题，提出改进措施，报公司信息部汇总。 5.2.5配合公司信息部开展对公司信息系统供应商与外委服务商重大事件的处理，开展调查取证等工作； 5.2.6负责对本单位信息系统供应商与外委服务商的一般事件的处理，并将本单位信息系统供应商与外委服务商的重大事件及时上报公司信息部，积极配合处理工作。 直属单位信息部门职责 直属单位信息部门是本单位信息系统供应商与外委服务商的归口管理机构，具体职责为： 5.3.1负责制定本单位信息系统供应商与外委服务商的管理细则。 5.3.2贯彻落实公司信息系统供应商与外委服务商管理制度、准入标准，统一使用公司信息系统供应商与外委服务商资料库； 5.3.3配合信息系统供应商与外委服务商管理的实施工作，及时反馈供应商的投标表现、履约表现、产品质量、技术服务等信息与意见建议； 5.3.4负责对本单位信息系统供应商与外委服务商的一般事件的处理，并将本单位信息系统供应商与外委服务商的重大事件及时上报公司信息部，积极配合处理工作。 管理内容 供应商及服务商选择 6.1.1根据项目可行性报告、设计方案及需求分析，采取招投标或者公司内部专家评审的方式确定信息系统供应商与外委服务商，具体操作严格遵照公司有关管理规定执行； 6.1.2选取的信息系统供应商与外委服务商原则上要求有三年以上电力行业产品开发、实施及服务经验，并在选择过程中参考以往的履约及服务表现； 6.1.3信息系统供应商要求具备国家计算机信息系统集成二级或以上资质，具有独立承担省（部）级、行业级、地（市）级（及其以下）、大、中、小型企业级或合作承担国家级的计算机信息系统建设的能力，并且获得ISO9001认证或CMM认证； 6.1.4外委服务商要求具备相应软硬件产品原厂合作伙伴资格或产品代理商资质证书，拥有具备原厂家相关产品的维护资格认证的工程师，从事信息安全类服务的服务商要求具备国家或广东省信息安全服务资质。 产品和服务提供原则 6.2.1供应商提供