2026年IT行业外包管理制度.docxVIP

2026年IT行业外包管理制度

第一章总则

第一条为规范信息技术（以下简称IT）外包活动管理，防范供应链安全、数据安全、知识产权风险，保障信息系统稳定运行，提升IT资源投入产出效率，支撑公司数字化转型深化落地，结合2026年IT服务行业发展及公司实际管理需求，制定本制度。

第二条本制度制定依据包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国劳动合同法》《网络安全等级保护条例》《软件和信息技术服务业外包服务规范》（GB/T33770-2017）及行业监管部门关于IT供应链安全、信创建设的相关要求。

第三条本制度适用于公司总部、各分公司、全资及控股子公司（以下统称各单位）所有IT类外包服务活动，涵盖软件定制开发、信息系统运维、IT基础设施托管、网络安全服务、驻场技术支持、IT规划咨询、数据处理服务、云资源及SaaS服务采购、AI模型定制开发等所有委托外部机构提供IT相关服务的活动；不包括标准化商用软件License采购、硬件设备原厂保修服务。

第四条IT外包管理遵循以下总体原则：（一）安全优先：所有外包活动必须符合网络安全、数据安全、信创合规要求，严禁以效率、成本为由突破安全红线；（二）质效匹配：建立以服务质量、安全能力、响应效率为核心的选型评价体系，严禁唯低价中标；（三）权责对等：明确各方管理权责，实现外包活动全