旅行社IT资产与云服务采购管控制度.docxVIP

旅行社IT资产与云服务采购管控制度

第一章总则

第一条制定目的

为规范旅行社IT资产与云服务采购行为，加强采购全流程管控，降低采购成本，保障IT资产安全可靠、云服务合规可用，支撑旅行社业务（包括在线预订、客户管理、行程调度、数据存储等）高效开展，防范采购风险、数据安全风险及供应链安全风险，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络安全等级保护基本要求》及旅行社行业监管相关规定，结合本旅行社实际情况，制定本制度。

第二条适用范围

本制度适用于本旅行社所有IT资产采购、云服务采购及相关管控活动，涵盖各部门提出的采购需求、审批、采购实施、合同签订、验收、入库、使用、维护、报废（或终止服务）等全流程，涉及的IT资产、云服务类型如下：

-IT资产：包括但不限于办公用计算机（台式机、笔记本）、服务器、网络设备（交换机、路由器、防火墙）、存储设备、打印设备、移动终端（导游工作终端等）、IT软件（办公软件、客户管理系统、票务管理系统、财务核算软件等）及其他信息化相关外围设备、配件。

-云服务：包括但不限于公有云服务（云服务器、云存储、云数据库、云安全、云办公等）、私有云服务、混合云服务及其他第三方云增值服务，涵盖支撑旅行社在线预订、客户数据存储、业务系统部署、灾备备份等相关云服务。

第三条管控原则

1.合规性原则：采购活动需遵守国家法律法规、行业监管要求及