2026年IT外包服务使用制度.docxVIP

2026年IT外包服务使用制度

第一章总则

第一条为规范本单位IT外包服务全生命周期管理，有效防控数据泄露、系统中断、供应链安全、廉政风险，保障信息系统稳定运行与业务连续性，压减非必要IT运维成本，提升外包服务对核心业务的支撑效能，结合单位实际制定本制度。

第二条本制度制定严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》《信息技术服务外包服务交付规范》（GB/T33770-2025）等法律法规、国家标准及单位《内部控制管理规范》《信息化建设管理办法》《预算管理办法》相关要求，所有条款符合2026年网络安全与信息化领域监管规定。

第三条本制度适用于单位总部各部门、各直属分公司、下属全资及控股子公司（以下统称“各单位”）所有IT外包服务的需求提报、采购选型、履约管控、验收结项、考核评价、退出离场全流程管理，覆盖服务类型包括但不限于：信息系统定制开发与迭代外包、IT基础设施运维外包（含机房、服务器、网络设备、办公终端、云资源运维）、网络安全运营外包、数据处理与标注外包、AI模型训练与算力支撑外包、IT咨询与技术支持外包、业务系统应急保障外包、呼叫中心IT系统支撑外包等。涉及国家秘密的信息系统外包服务，严格按照国家保密管理规定执行，不适用本制度通用条款。

第四条IT外包服务管