集团公司IT供应商管理办法及相关规定

IT 供应商管理办法
第一章总则
一、目的
为规范集团公司对IT 供应商的有效管理，特制定本办法。

二、适用范围
本办法适用于信息部、供应部及相关部门办理IT 供应商管理相关事宜。

本办法所称的IT 供应商是指已经或有可能通过公司的采购行为（以合同方式有偿获得物资和服务的行为，包括购买、委托、外包和租赁等）为公司提供物资或服务（以下统称为“产品”）等资源的企业或机构。

合作开发类、代收费类的合作企业或机构，不属于本办法所指的IT 供应商范围。

三、引用文件
《####集团供应商管理制度》
四、职责
1、信息部、供应部共同负责本办法的总体制定和修订工作。

2、各部、分公司负责按本办法规定实施。

第二章管理规定
一、IT 供应商分类管理
从IT 供应商为公司提供服务的类型和内容等方面考虑，可以将IT 供应商分为以下3 类：
1、IT 维保服务IT 供应商：指与公司签订IT 维保服务合同，为公司提供IT 软硬件设备维修保障
服务的IT 供应商。

2、IT 设备IT 供应商：指与公司签订IT 软硬件设备采购合同，为公司提供IT 软硬件设备的IT 供应商。

3、IT 系统IT 供应商：指与公司签订IT 系统建设合同，为公司建设IT 系统的IT 供应商。

二、IT 供应商人员管理
对于IT 维保服务IT 供应商和IT 系统IT 供应商，系统维护主管和项目经理应要求IT 供应商按照服务合同约定或者项目需求成立专门的服务团队，团队中的人员配备（数量、技术能力、资质）要满足IT 维保服务和系统建设的要求，团队要有清晰的组织架构并要求分工明确，团队的人力资源以及技术能力的配备应根据系统维护工作和项目建设的实际需求具备动态的优化调整机制。

对于IT 设备IT 供应商，在设备到货阶段，设备接货和验收人员应按严格按照《计算机数据机
3
房管理制度》
做好登记，尤其是设备开箱验货阶段，要明确并登记好设备原厂、代理商、货运商三方人员身份信息。

对于任何因工作需要出入机房的IT 供应商，机房管理员应严格按照《计算机数据机房管理制度》的相关安全规定，要求IT 供应商在机房的任何操作需确保系统的稳定性和在场人员的人身安全，如发生此类安全事故，由IT 供应商承担相应责任。

三、IT 供应商服务管理
对于IT 维保服务IT 供应商，系统维护人员依据合同条款，在合同签订后一周内，要求IT 供应商明确服务内容并建立完整的工作计划（含服务流程和应急预案），以书面形式提交系统维护人员和中心领导审核通过后严格按计划执行维保服务。

对于IT 维保服务IT 供应商，系统维护人员需依据合同条款，要求IT 供应商在服务期内对系统软硬件的改造、
升级、割接等操作提供技术支持，在保证业务连续性方面和系统安全方面提供维护支撑，在重大节日、重大事件、系统上线等特殊时期，要求提供不间断的服务保障。

对于IT 维保服务IT 供应商，IT 供应商对系统维护人员在服务实施中出现的疑问或咨询要予以解答，在服务过程中有义务对系统维护人员做必要的技术指导和能力培训。

对于IT 维保服务IT 供应商，在服务过程中由于IT 供应商原因导致系统软硬件损坏，由IT 供应
商负责修复解决并给出问题处理报告。

对于IT 系统IT 供应商，项目经理依据项目建设方案和建设进度，要求IT 供应商在项目计划、测试管理、软件版本管理、系统割接方案、应用软件开发、应用软件测试、应用软件功能发布、应用
软件配置、BUG 修复及时率、数据移植、应用软件对项目规范的符合度等各个环节都达到项目建设目标。

对于IT 设备IT 供应商，项目经理应明确其设备的安装服务以及安装计划，如果采购了安装服务，IT 供应商需按照服务内容以及项目经理的需求提供设备安装服务，并对安装过程中产生的任何设备故障负责，安装完成后需给项目经理提交详细的设备安装记录，注意机房现场的人身安全以及环境清洁。

四、IT 供应商安全保密管理
IT 供应商在合作的前、中、后，都必须严格遵守保密管理规定。

合作前，IT 供应商应对公司提供的任何涉及行业机密、企业机密的信息做到严格保密，不得在未经公司确认的情况下，将公司的资料用于其它用途。

确定合作后，IT 供应商应签署相关的保密协议，严格按照保密协议的要求开展
3
工作。

合作过程中，IT 供应商与公司的各项成果资料（包括以文字、数据、符号、图形、图像、声音
等方式记载的纸介质、磁介质、光盘等各类物品。

）和合作流程（包含从项目启动直到项目付款完
结的全流程）也必须严格保密。

IT 供应商应设立专人对相关成果资料进行保密管理，如确实不具备
条件，由IT 供应商方项目负责人负责。

未经公司允许，IT 供应商不得私自对成果资料进行复制和
传播。

IT 供应商合作人员如违反保密管理，情节轻微的，由IT 供应商自行进行批评教育；情节严重、造成重大泄密隐患的，我公司可并根据国家和集团公司有关规定，请求司法部门对当事人作出处罚。

IT 供应商如违反保密管理造成泄密隐患的，要及时采取补救措施，并用书面形式向公司报告。

同时，公司要对其发出限期整改通知书。

该单位应当在接到通知书后30 日内提出整改方案和措施，消
除泄密隐患，并向公司提出书面报告。

五、目录管理、合同管理等以上未涉及的管理内容，均参照《####集团供应商管理制度》执行。

归口管理部门：信息部
制度相关部门：各中心、各部门、分公司
修订次数：1 次
发布日期：2018 年9 月1 日
实施日期：2018 年9 月15日
3。