公司信息系统外包人员管理办法
信息系统外包管理办法-金融业
信息系统外包管理暂行办法第一章总则第一条为有效防范信息系统外包过程中产生的风险，促进信息系统安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、《商业银行信息科技风险管理指引》、国家信息安全相关要求和有关信息系统外包管理的法律法规，制定本办法。
第二条本办法所称信息系统外包，是指将全部或部分IT工作外包给专业性公司完成的商业模式。
目的是通过整合、利用适当的外部专业化IT资源，达到降低成本、提高效率、增强核心竞争力、提高应变能力。
范围包括将信息系统的规划、研发、建设、运行、维护、监控、服务等委托给业务合作伙伴或第三方（以下统称为外包服务商）承担的活动。
第三条各部门应当按照本办法的规定开展信息系统外包活动。
第二章外包内容管理第四条应根据业务发展的实际需要，合理确定外包的原则和范围，认真分析和评估外包存在的潜在风险。
第五条严禁外包涉及重要商业秘密、机密数据管理与传递和IT信息战略相关的业务和服务。
第六条对于将敏感的信息系统，以及其他涉及国家秘密、商业秘密和客户隐私数据管理与传递等内容进行外包时，应遵守国家有关法律法规，符合银监会的有关规定，经过董事会办公会议批准，并在实施外包前报银监会及其派出机构和法律法规规定需要报告的机构备案。
第七条PC日常管理服务：与PC及PC周边产品有关的系统支持、数据恢复、系统重建等服务，包括电脑配件购买、硬件维修与安装、电脑软件（操作系统、办公软件、客户端程序、防病毒软件等）安装等相关工作。
第八条IT系统基础设施服务：网络、主机、服务器、存储、安全、机房设施等IT系统基础设施的硬件保障与维护、运行监控与维护、系统管理等服务。
IT系统基础设施方案设计、项目实施、软硬件安装与配置等服务。
第九条应用系统开发和技术支持服务：根据业务要求，全部或部分承担计算机应用系统开发、变更工作，向提交满足业务要求的应用系统的服务。
为满足业务需求，保障系统运行稳定、促进计算机应用系统功能的正常发挥而向提供的应用系统技术支持服务。
it外包人员管理制度模板
it外包人员管理制度模板IT外包人员管理制度模板一、总则1. 本制度适用于所有与公司签订外包服务合同的IT外包人员。
2. 目的在于规范IT外包人员的管理，确保外包服务质量，维护公司信息安全。
二、外包人员资格审核1. 外包人员必须具备相应的专业技能和资格证书。
2. 人力资源部门负责对外包人员的专业背景、工作经验和职业道德进行审核。
三、合同管理1. 外包服务合同应明确服务内容、服务时间、服务费用、保密协议等条款。
2. 合同签订前，法务部门需对合同条款进行审核。
四、入职与培训1. 外包人员入职前需接受公司文化和安全规章制度的培训。
2. 培训结束后，外包人员需签署保密协议和遵守公司规章制度的承诺书。
五、日常工作管理1. 外包人员应遵守公司的工作时间和考勤制度。
2. 直接上级负责外包人员的日常管理和工作指导。
六、信息安全管理1. 外包人员需遵守公司的信息安全管理制度，不得泄露公司敏感信息。
2. 对于访问公司系统的外包人员，需实行权限控制和行为监控。
七、绩效评估1. 定期对外包人员的服务质量进行评估，评估结果作为支付服务费用的依据。
2. 绩效评估由直接上级负责，并应有明确的评估标准。
八、问题处理与纠纷解决1. 外包人员在工作中遇到问题应及时与直接上级沟通解决。
2. 如有纠纷，首先尝试协商解决，无法解决时可提交至人力资源部门或法务部门处理。
九、合同终止与退出1. 合同到期或服务不再需要时，应及时终止合同。
2. 外包人员离职前需归还公司提供的所有物品，并签署离职确认书。
十、附则1. 本制度自发布之日起生效，由人力资源部门负责解释。
2. 对于本制度的修改和补充，需经过公司管理层审议通过。
请根据实际情况调整上述模板内容，以符合公司的特定需求和法律法规要求。
外包人员日常运维管理制度(模板)
*******公司信息系统运维人员管理制度一、总则第一条为加强*******公司（以下简称甲方）信息系统的运行维护管理，保障业务应用系统的稳定可靠运行，根据国家相应政策、法规以及甲方有关规定，特制定本制度。
第二条本制度适用人员为服务于*******公司系统各类应用系统、网络、基础设施服务的驻场运维人员，包括系统试运行及正式运行后的免费运维期运维人员和有偿运维期运维人员。
二、职责第三条运维人员应服从甲方管理，按照合同约定做好日常运维工作，保障网络、业务系统、基础服务等高效、稳定、安全运行。
各运维人员应严格落实运维要求，确保各项工作落到实处。
三、日常考勤及服务管理第四条驻场运维人员须按照甲方要求工作时间在指定地点工作，做到7*24小时响应。
特殊情况下，运维人员需按照甲方要求时间工作。
要求7*24小时值守的运维岗位，必须做到24小时有人值守并做好交接班记录。
第五条甲方对驻场运维人员实行上下班指纹签到或其他方式的考勤管理制度，运维人员必须严格遵守。
具体签到时间（以甲方上班具体时间为准）：上午：8:30前上班签到，12:00以后下班签到。
下午：14:30前上班签到，17:30以后下班签到。
8:30、14:30之后上班签到为迟到，12:00、17:30之前下班签到为早退，迟到、早退超过3个小时为脱岗，上下班不签到为旷工。
第六条：具体考核1.运维人员在甲方规定工作时间迟到、早退的，每发生1人/次，甲方将扣除运维公司年度运维费用或项目尾款（下同）500元；迟到、早退、脱岗时间超过3小时的，每人/次扣除1000元；旷工每人/次/天扣除2000元。
2.凡发现弄虚作假、替代打卡等情况的，每人/次扣除3000元。
3.要求7*24小时值守的运维岗位，运维人员脱岗超过3小时或交接班记录缺失或弄虚作假的，每次扣除2000元。
4.甲方有权对乙方运维人员工作进行随时检查。
发现从事与运维项目无关工作的，每人/次扣除1000元。
5.运维人员工作中，被机关及基层人员投诉的，每人/次扣除1000元。
信息系统外包管理办法-金融业
信息系统外包管理办法-金融业信息系统外包管理暂行办法第一章总则第一条为有效防范信息系统外包过程中产生的风险，促进信息系统安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、《商业银行信息科技风险管理指引》、国家信息安全相关要求和有关信息系统外包管理的法律法规，制定本办法。
第二条本办法所称信息系统外包，是指将全部或部分IT工作外包给专业性公司完成的商业模式。
目的是通过整合、利用适当的外部专业化IT资源，达到降低成本、提高效率、增强核心竞争力、提高应变能力。
范围包括将信息系统的规划、研发、建设、运行、维护、监控、服务等委托给业务合作伙伴或第三方（以下统称为外包服务商）承担的活动。
第三条各部门应当按照本办法的规定开展信息系统外包活动。
第二章外包内容管理第四条应根据业务发展的实际需要，合理确定外包的原则和范围，认真分析和评估外包存在的潜在风险。
第五条严禁外包涉及重要商业秘密、机密数据管理与传递和IT信息战略相关的业务和服务。
第六条对于将敏感的信息系统，以及其他涉及国家秘密、商业秘密和客户隐私数据管理与传递等内容进行外包时，应遵守国家有关法律法规，符合银监会的有关规定，经过董事会办公会议批准，并在实施外包前报银监会及其派出机构和法律法规规定需要报告的机构备案。
第七条PC日常管理服务：与PC及PC周边产品有关的系统支持、数据恢复、系统重建等服务，包括电脑配件购买、硬件维修与安装、电脑软件（操作系统、办公软件、客户端程序、防病毒软件等）安装等相关工作。
第八条IT系统基础设施服务：网络、主机、服务器、存储、安全、机房设施等IT系统基础设施的硬件保障与维护、运行监控与维护、系统管理等服务。
IT系统基础设施方案设计、项目实施、软硬件安装与配臵等服务。
第九条应用系统开发和技术支持服务：根据业务要求，全部或部分承担计算机应用系统开发、变更工作，向提交满足业务要求的应用系统的服务。
为满足业务需求，保障系统运行稳定、促进计算机应用系统功能的正常发挥而向提供的应用系统技术支持服务。
外包运维人员管理制度
外包运维人员管理制度一、总则为了规范外包运维人员的工作行为，提高其工作效率，保证公司运维工作的顺利进行，制定本管理制度。
二、外包运维人员的岗位职责1. 负责公司信息技术系统的运维工作，包括服务器、网络设备、数据库等的安装、维护和监控。
2. 负责处理系统故障和系统安全问题，及时排除故障隐患，保证系统的正常运行。
3. 协助公司进行IT系统的升级和优化，提升系统性能，提高公司运营效率。
4. 撰写相关技术文档，记录系统运维情况和故障处理过程，定期向公司汇报工作情况。
三、外包运维人员的工作要求1. 具有较强的技术修养和维护能力，熟练掌握各种运维工具和技术。
2. 具有团队合作精神，能够与公司内部其他部门密切配合，协同解决技术问题。
3. 具有较强的抗压能力和解决问题的能力，在面对系统故障时能够迅速做出正确的决策。
4. 具备良好的沟通能力和服务意识，能够及时响应用户需求，解决用户的技术问题。
四、外包运维人员的管理制度1. 公司将根据外包运维人员的实际情况，制定具体的工作计划和工作目标，要求外包运维人员按时完成任务。
2. 对外包运维人员的工作情况进行定期检查和评估，对表现优秀的人员进行奖励，对表现不佳的人员进行必要的惩罚。
3. 外包运维人员需遵守公司的相关制度和规定，绝不得擅自改动公司系统配置，泄露公司重要资料等行为。
4. 对外包运维人员的工作内容进行严格监督，确保他们按照要求进行工作，维护公司信息技术系统的安全和稳定。
5. 对外包运维人员的职业培训进行规划和安排，提升他们的技术能力和业务水平，以适应公司不断发展的需求。
五、外包运维人员管理的实施1. 公司将建立外包运维人员管理小组，负责具体制定和执行上述管理制度，监督外包运维人员的工作情况。
2. 外包运维人员需按照公司的安排和要求参加管理小组组织的各类会议，汇报工作情况，提出改进建议。
3. 外包运维人员在工作过程中遇到难题无法解决时，需及时向管理小组汇报，寻求帮助和指导。
外包运维人员管理制度
外包运维人员管理制度一、引言外包运维人员管理制度旨在规范外包运维人员的工作行为，提高运维服务的质量和效率，确保系统的正常运行和信息安全。
本管理制度适用于公司委托外包服务商提供运维服务的情况，以确保外包运维人员能够遵循相关规定，履行职责，为公司提供稳定可靠的技术支持。
二、职责与义务1. 外包运维人员应该具备相关运维技能和知识，遵守国家法律法规、公司规章制度，保守公司的商业秘密。
2. 外包运维人员应当按时出勤，按照工作安排完成所负责的任务，确保系统24小时运行稳定。
3. 外包运维人员需要及时报告运维现场的异常情况及时进行处理，并向上级汇报工作进展。
4. 外包运维人员应当积极配合内部员工的工作，提供必要的技术支持和培训。
三、行为规范1. 外包运维人员需保持良好的工作态度和形象，与内部员工和其他外包人员保持良好的合作关系。
2. 外包运维人员不得随意修改系统配置和数据库，不得私自删除和篡改公司数据。
3. 外包运维人员应当保持专业严谨的工作作风，按照相关流程和操作规范进行工作，确保服务质量。
4. 外包运维人员必须定期备份系统数据，并保证备份数据的可恢复性。
5. 外包运维人员应当严格遵守公司的信息安全规定，对涉及公司业务和客户隐私的信息保密。
6. 外包运维人员需要及时更新自身技术知识，并参加公司组织的培训和考核活动。
四、绩效评估1. 外包运维人员的绩效将根据工作质量、工作效率、问题解决能力等方面进行评估。
2. 绩效评估结果将作为岗位聘用续签、晋升和奖惩的重要依据。
五、管理机制1. 公司将设立外包运维人员管理小组，负责对外包运维人员的日常工作进行监督和指导。
2. 外包运维人员管理小组将定期召开工作会议，对问题进行讨论和解决，及时调整工作计划和流程。
3. 公司将与外包服务商签订明确的服务合同，明确双方的权责并约定违约责任和解决措施。
六、违规处理1. 若外包运维人员违反规定，严重影响公司运维工作和信息安全的，将给予相应的纪律处分，并依法追究法律责任。
信息技术服务外包人员安全管理细则
等硬件设备接入XX公司的办公网络，应遵照以下要求执行： (一)因工作需要访问互联网、XX公司办公网络及信息系统和数 据资源的，应填写业务申请表，经主管领导审批同意并报运 维部门备案后，由外包服务责任人为其开通相关权限，权限 应按照“必需知道”和“最小授权”原则对外包服务人员进行 授权。工作结束后，外包服务责任人须将申请的临时权限和 资源及时注销登记。 (二)因工作需要申请XX公司相关信息设备或需接入自带设备 及使用附属设备的，应填写业务申请表，经主管领导审批同 意并报运维部门备案后，由外包服务责任人提供相关设备， 对于外包服务人员的自带设备需进行安全检查后方允许其使 用。 (三)原则上，禁止外包服务人员自带电脑接入XX公司办公网络， 但如工作需要确需接入办公网络时，应由外服服务责任人进 行防病毒检测及漏洞扫描后方可接入办公网络，外包服务人 员不得使用任何黑客工具及与工作无关的软件，不得从事任 何网络、主机的安全攻击、信息窃取。 5.4物理与环境安全管理 5.4.1物理与环境规划 外包服务责任人应对本局的物理和环境做出规划，将关键和重要敏感信息及信息处置设备控制在安全区域内，且该区域具有清 晰的安全边界标识，防止外包服务人员非授权接触重要敏感信息。外包服务人员应在指定的办公场所及公共区域内活动，未经 许可不得随意进出其他办公区域。 5.4.2物理环境访问控制 运维主管领导应建立物理环境访问控制机制，对外包服务人员的物理访问进行授权，主要包括： (一)对所有机房、重要办公空间实施物理访问授权，具体包括： 在准许进入机房前验证其访问授权、使用门禁等控制设施。 (二)制定和维护外包服务人员的物理访问审计日志。 (三)确保钥匙、访问凭证以及其他物理访问设备的安全。 5.5外包运维安全管理 外包服务责任人应对外包服务人员在《名称》系统中的运维活动采取以下安全控制措施： (一)应根据自身的业务需求，对信息系统组件的维护进行规划、 实施、记录，并对维护记录进行审查，维护记录中，至少应包 括维护日志和实践、维护人员姓名、陪同人姓名、对维护活 动的描述、被转移或替换的设备列表等信息。 (二)所有外包服务人员对信息系统与IT基础设施进行维护时， 均需要使用运维审计系统来对信息系统与IT基础设施进行
外包信息安全管理制度范本
一、目的为加强公司信息安全管理工作，确保公司信息资产的安全，规范外包人员的信息安全行为，特制定本制度。
二、适用范围本制度适用于公司所有与外包人员合作的项目，包括但不限于软件开发、系统集成、运维服务等。
三、职责1. 信息安全管理部门负责制定、实施和监督本制度，对违反本制度的行为进行查处。
2. 各部门负责人负责对本部门外包人员的信息安全进行管理，确保其遵守本制度。
3. 外包人员应遵守本制度，履行信息安全责任。
四、管理制度1. 信息安全培训（1）外包人员在合作项目开始前，必须参加公司组织的信息安全培训，了解公司信息安全政策、制度及安全操作规范。
（2）培训内容包括但不限于：网络安全、数据保护、密码安全、信息保密等。
2. 信息安全责任（1）外包人员应严格遵守国家有关信息安全法律法规，履行信息安全责任。
（2）外包人员不得利用公司信息系统进行非法活动，不得泄露公司秘密。
3. 信息访问控制（1）外包人员仅限于访问与其工作相关的信息系统和资源。
（2）公司应对外包人员的访问权限进行严格控制，确保访问权限与其工作职责相匹配。
4. 信息安全事件处理（1）外包人员发现信息安全事件时，应立即报告公司信息安全管理部门。
（2）信息安全管理部门应及时采取措施，对事件进行调查、处理，并按规定进行记录和报告。
5. 信息安全审计（1）公司应定期对外包人员的信息安全行为进行审计，确保其遵守本制度。
（2）审计内容包括但不限于：访问权限、操作日志、安全培训等。
五、奖惩措施1. 对遵守本制度，为信息安全工作做出突出贡献的外包人员，给予表彰和奖励。
2. 对违反本制度，造成信息安全事件的外包人员，视情节轻重，给予警告、通报批评、罚款等处分；情节严重的，解除合作关系。
六、附则1. 本制度由公司信息安全管理部门负责解释。
2. 本制度自发布之日起实施。
（注：本范本仅供参考，具体内容可根据公司实际情况进行调整。
）。
IT运维外包人员管理制度
IT运维外包人员管理制度1.引言IT运维外包人员管理制度是为了规范和指导IT运维外包人员的工作行为和管理方式，提高IT运维外包人员的工作效率和服务质量，确保企业的信息技术系统稳定运行和安全性。
本管理制度适用于企业与第三方IT运维服务供应商签订合作协议的情况。
2.管理范围本管理制度适用于企业与第三方IT运维服务供应商签订的合作协议，对IT运维外包人员进行岗位职责、工作制度、考核奖惩等方面进行管理。
3.岗位职责3.1IT运维外包人员的主要职责是负责企业信息技术系统的维护、问题排查和解决、系统优化等工作。
3.2IT运维外包人员需要按照合作协议约定的时间和人员要求，及时响应企业的IT故障报修请求。
3.3IT运维外包人员需要定期对企业信息技术系统进行巡检和保养，确保系统正常运行。
3.4IT运维外包人员需要按照企业的安全策略和操作流程进行工作，保障企业信息系统的安全性。
4.工作制度4.1工作时间4.2工作记录4.3工作流程4.4工作规范5.考核奖惩制度5.1考核标准5.2奖励机制对于表现优秀的IT运维外包人员，企业可以给予适当的奖励，如奖金、表彰等。
5.3激励措施企业可以根据IT运维外包人员的表现提供培训和发展机会，以提升其专业技能和职业能力。
5.4惩罚制度如果IT运维外包人员存在工作失职、安全违规等行为，企业有权采取相应的惩罚措施，如警告、罚款、解除合同等。
6.沟通与协作6.1需求沟通6.2协作合作7.知识管理7.1知识分享7.2培训支持企业应提供培训和学习机会，帮助IT运维外包人员提升技术和职业能力。
8.保密条款9.违约处理如果IT运维外包人员存在违反合作协议和管理制度的行为，企业有权取消合作并追究法律责任。
总结IT运维外包人员管理制度是为了规范和指导IT运维外包人员的工作行为和管理方式，提高工作效率和服务质量。
在实施过程中，企业需要与第三方IT运维服务供应商建立良好的合作关系，加强沟通与协作，共同解决问题，提供高质量的技术支持和服务。
信息科技外包管理办法
xx公司信息科技外包管理办法第一章总则第一条为规范xx公司（以下简称本司）信息科技外包活动，降低信息科技外包风险，根据《xx公司信息科技外包管理办法（2018年修订）》，制定本办法。
第二条本办法所称信息科技外包，指本司将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为。
信息科技外包分为以下几类：（一）研发与咨询类外包：指科技管理及科技治理等咨询设计外包，应用系统的规划、需求、系统开发、测试外包。
（二）系统运行维护类外包：指数据中心（灾备中心）、机房配套设施、服务器、网络、系统的运维外包，自助设备、POS机等远程终端及办公设备的运维外包。
（三）业务外包中的信息科技活动：市场拓展、业务操作、企业管理、资产处置等外包中的系统开发、运行维护和数据处理活动。
重大外包项目指外包合同金额占项目总投入一半以上的重大信息科技项目，或涉及将本司客户资料提供给外包商分析使用的项目。
第三条管理原则（一）信息科技外包风险管理纳入信息科技风险管理和外包风险管理，纳入本司全面风险管理体系。
信息科技外包战略纳入本司信息科技战略。
（二）对本司信息科技外包工作，采取以下管理原则：1．不妨碍核心能力建设、积极掌握关键技术；2．保持外包风险、成本和效益的平衡；3．强调事前控制，保持管控力度；4．根据外包管理及技术发展趋势，持续改进外包策略实施。
（三）根据本司当前发展阶段和信息科技工作实际，以下职责或工作内容不得外包：1．信息科技管理责任、信息科技整体工作；2．信息科技战略管理、风险管理和内部审计；3．数据中心或灾备中心整体工作；4．其他有关信息科技核心竞争力的职能。
（四）根据本司当前发展阶段和信息科技工作实际，本司不允许使用以下信息科技外包服务（本司子公司使用母行提供的外包服务不受此限制）：1．关联外包，即与本司具有关联关系的公司或机构提供的信息科技外包。
2．跨境外包，即在境外其他国家或地区实施的信息科技外包。
（五）本司可作为外包服务提供机构向本司子公司、关联机构或其他同业提供外包服务。
外包信息安全管理制度
第一章总则第一条为加强公司外包信息安全管理工作，确保公司信息系统安全稳定运行，防范信息安全风险，依据《中华人民共和国网络安全法》等相关法律法规，结合公司实际情况，制定本制度。
第二条本制度适用于公司所有涉及信息系统的外包项目，包括但不限于软件开发、系统维护、数据处理、安全服务等。
第三条外包信息安全管理工作应遵循以下原则：（一）依法合规：严格遵守国家法律法规和行业规范，确保信息安全；（二）安全第一：将信息安全放在首位，确保信息系统安全稳定运行；（三）责任明确：明确各方责任，落实信息安全责任主体；（四）技术保障：采用先进的技术手段，提高信息安全防护能力；（五）持续改进：不断优化信息安全管理体系，提升信息安全水平。
第二章组织机构与职责第四条公司成立外包信息安全工作领导小组，负责统筹协调外包信息安全管理工作。
第五条外包信息安全工作领导小组职责：（一）制定外包信息安全管理制度；（二）组织信息安全风险评估；（三）监督外包信息安全措施的落实；（四）协调解决外包信息安全问题；（五）对外包信息安全工作进行考核。
第六条各部门职责：（一）信息技术部门：负责制定和实施外包信息安全管理制度，组织开展信息安全培训和宣传；（二）业务部门：负责监督外包信息安全措施的落实，确保业务系统安全稳定运行；（三）法务部门：负责对外包信息安全工作进行法律支持，处理相关法律事务。
第三章信息安全风险评估与审批第七条外包项目实施前，相关部门应组织开展信息安全风险评估，评估内容包括但不限于：（一）项目涉及的信息系统类型；（二）数据敏感性；（三）项目实施过程中的安全风险；（四）外包服务商的安全能力。
第八条评估结果分为高风险、中风险、低风险三个等级，高风险项目需经外包信息安全工作领导小组审批后方可实施。
第四章外包服务商选择与管理第九条外包服务商选择应遵循以下原则：（一）资质审查：选择具有合法资质、良好信誉和丰富经验的外包服务商；（二）能力评估：对外包服务商的安全能力进行评估，确保其具备信息安全保障能力；（三）合同约定：在外包合同中明确信息安全责任和义务。
IT运维外包人员管理制度
IT运维外包人员管理制度
1. 引言
本文档规定了公司对IT运维外包人员的管理制度，旨在确保外包人员的工作质量和安全性，提高信息技术系统维护水平，充分发挥外包人员的作用，保障公司运营的顺利进行。
2. 人员招聘与安排
2.1 公司将根据具体项目需求，通过合法渠道招聘符合要求的IT运维外包人员。
2.2 外包人员应具备相关技能和经验，通过面试和考核后方可录用。
2.3 公司将根据实际工作情况，合理调配外包人员的工作任务和工作时间。
3. 工作规范
3.1 外包人员应严格遵守公司的保密制度，保护公司的商业机密和信息安全。
3.2 外包人员应按照公司的工作要求和技术标准，完成各项任务，并及时报告工作进展和问题。
3.3 外包人员应积极配合公司内部人员的工作，与团队成员保持良好的沟通和协作。
3.4 外包人员应遵守公司的纪律和规章制度，不得从事与工作无关的活动。
4. 工作评估与奖惩
4.1 公司将对外包人员的工作进行定期评估，评估内容包括工作质量、工作效率和工作态度等方面。
4.2 外包人员在工作中出现质量问题或违反公司规定的，将受到相应的惩罚，包括警告、扣除工资或解除合同等。
4.3 公司将根据外包人员的工作表现，给予其相应的奖励和激励，包括加薪、晋升或提供其他发展机会等。
5. 总结
本文档规定了IT运维外包人员的管理制度，重点强调工作规范、工作评估和奖惩机制。
通过严格管理和有效激励，将提高外包人员的工作效率和工作质量，为公司的信息技术系统维护提供有力支持。
外包公司信息安全管理制度
第一章总则第一条为确保公司外包业务信息安全，保障公司信息资产安全，依据《中华人民共和国网络安全法》等相关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司所有外包业务及其相关方，包括但不限于外包服务商、合作伙伴、供应商等。
第三条本制度旨在规范外包业务信息安全管理工作，明确各方职责，加强信息安全风险防范，确保公司信息安全。
第二章职责第四条公司信息安全管理委员会负责监督、指导、协调外包业务信息安全管理工作。
第五条信息安全管理部门负责外包业务信息安全的日常管理、监督和检查。
第六条各部门负责本部门外包业务信息安全的组织实施，确保信息安全管理制度在本部门的落实。
第七条外包服务商、合作伙伴、供应商等外部单位应按照本制度要求，履行信息安全责任。
第三章信息安全管理制度第八条信息安全风险评估1. 信息安全管理部门应定期对外包业务进行风险评估，识别潜在的安全风险。
2. 针对识别出的安全风险，制定相应的安全措施，并报公司信息安全管理委员会审批。
第九条信息安全培训与意识提升1. 信息安全管理部门应定期对外包服务商、合作伙伴、供应商等相关人员进行信息安全培训。
2. 外部单位应按照培训要求，提升信息安全意识，加强安全防护措施。
第十条信息安全防护措施1. 外部单位应采用符合国家标准的网络安全设备，确保网络安全。
2. 外部单位应建立健全信息安全管理制度，落实安全责任。
3. 外部单位应定期对信息系统进行安全检查和漏洞修复，确保系统安全稳定运行。
第十一条信息安全事件处理1. 发生信息安全事件时，外部单位应立即启动应急预案，采取措施防止事件扩大。
2. 外部单位应按照规定，及时向公司信息安全管理委员会报告信息安全事件，并配合调查处理。
第四章监督与检查第十二条信息安全管理部门应定期对外包业务信息安全工作进行监督检查，确保各项措施落实到位。
第十三条公司信息安全管理委员会应定期组织对外包业务信息安全工作进行评估，对存在问题提出整改要求。
股份公司信息技术外包管理制度
XX股份公司信息技术外包管理制度第一节总则1、为加强公司信息技术外包服务的安全管理，保证公司信息系统运行环境的稳定，特制定本制度。
2、本制度所称信息技术外包服务，是指公司以签订合同的方式，委托承担信息技术服务且非本公司所属的专业机构提供的信息技术服务，主要包括信息技术咨询服务、运行维护服务、技术培训及其它相关信息化建设服务等。
3、安全管理是以安全为目的，进行有关安全工作的方针、决策、计划、组织、指挥、协调、控制等职能，合理有效地使用人力、财力、物力、时间和信息，为达到预定的安全防范而进行的各种活动的总和，称为安全管理。
4、外包服务安全管理遵循关于安全的所有商业准则及适当的外部法律、法规。
第二节外包服务范围1、外包服务包括信息技术咨询服务、运行维护服务、技术培训等。
2、咨询服务：（1）根据公司的信息化建设总体部署，协助公司制定切实可行的技术实施方案。
（2）对公司现有的信息技术基础架构、设备运行状态和应用情况进行诊断和评估，提出合理化的解决方案。
（3）根据公司的实际情况提出备份方案和应急方案。
（4）其它信息技术咨询服务。
3、运行维护服务：（1）软硬件设备安装、升级服务。
（2）硬件设备的维修和保养。
（3）根据公司业务变化，提供应用系统功能性的需求解决方案及执行服务。
（4）系统定期巡检和整体性能评估。
（5）日常业务数据问题的处理服务。
（6）其它运行维护服务。
4、技术培训：根据公司的实际情况，提供相关的技术培训。
第三节外包服务安全管理1、外包服务安全管理应按照“安全第一、预防为主”的原则，采取科学有效的安全管理措施，应用确保信息安全的技术手段，建立权责明确、覆盖信息化全过程的岗位责任制，对信息化全过程实行严格监督和管理，确保信息安全。
2、成立由分管领导同志信息化外包管理组织，明确信息化管理的部门、人员及其职责。
3、建立信息建设安全保密制度，与外包服务方签订安全保密协议或合同，明确符合安全管理及其它相关制度的要求。
信息化服务外包运维人员管理制度
一、总则为了规范信息化服务外包运维人员的管理，确保运维工作的高效、安全、稳定，特制定本制度。
二、适用范围本制度适用于公司信息化服务外包运维人员的管理，包括但不限于运维工程师、网络管理员、系统管理员等。
三、职责与权限1. 运维人员应具备以下职责：（1）负责信息化系统的日常维护、故障排除和性能优化；（2）确保系统安全，防范系统风险；（3）参与项目需求分析、方案设计、实施与验收；（4）配合内部其他部门，解决信息化相关问题。
2. 运维人员应具备以下权限：（1）根据工作需要，对系统进行必要的操作和维护；（2）参与公司信息化项目的决策与实施；（3）对违反信息化规定的行为提出整改意见。
四、选拔与培训1. 运维人员选拔应遵循以下原则：（1）具备相关学历和专业技术能力；（2）具备良好的沟通、协调和团队合作能力；（3）具备较强的责任心和敬业精神。
2. 运维人员培训应包括以下内容：（1）公司信息化系统操作规范；（2）信息安全知识；（3）故障排除与性能优化技巧；（4）项目实施与验收流程。
五、工作流程1. 运维人员接到故障报告后，应立即进行初步判断，并在规定时间内给出解决方案；2. 对复杂或紧急的故障，运维人员应与相关部门沟通，制定应急处理方案；3. 运维人员应定期对系统进行巡检，发现潜在风险及时上报；4. 运维人员应参与项目实施与验收，确保项目质量。
六、考核与奖惩1. 公司对运维人员实行绩效考核，考核内容包括但不限于工作质量、工作效率、团队合作等方面；2. 对表现优秀的运维人员，公司给予表彰和奖励；3. 对违反公司规定或工作失误的运维人员，公司将进行批评教育，情节严重者予以处罚。
七、附则1. 本制度由公司信息化管理部门负责解释；2. 本制度自发布之日起实施。
外包人员的网络安全管理制度
一、目的为加强公司网络安全管理，确保公司信息系统的安全稳定运行，防范信息泄露和网络安全风险，特制定本制度。
本制度适用于所有与公司签订外包合同的外包人员。
二、适用范围本制度适用于公司所有外包人员，包括但不限于软件开发、运维、测试、设计等岗位。
三、职责与权限1. 信息安全部门负责制定和监督执行网络安全管理制度，对外包人员网络安全行为进行监督和检查。
2. 各部门负责人负责对外包人员进行网络安全教育和培训，确保外包人员遵守网络安全规定。
3. 外包人员应遵守本制度，履行网络安全责任。
四、管理制度1. 外包人员进入公司网络系统前，必须签订《网络安全承诺书》，承诺遵守公司网络安全管理制度。
2. 外包人员应接受公司网络安全培训，了解网络安全知识，提高网络安全意识。
3. 外包人员在使用公司网络资源时，应遵循以下原则：a. 不得擅自安装、修改或删除公司网络设备、软件及系统配置。
b. 不得利用公司网络进行非法活动，如传播病毒、恶意软件等。
c. 不得未经授权访问、窃取、篡改、破坏公司信息数据。
d. 不得泄露公司商业秘密和敏感信息。
4. 外包人员应遵守以下操作规范：a. 使用个人账户登录公司网络系统，不得借用他人账户。
b. 设置复杂密码，定期更换密码，不得与他人共享密码。
c. 不得随意连接外部网络设备，如U盘、移动硬盘等。
d. 不得在未经授权的情况下，对公司网络设备进行调试或更改。
5. 外包人员离职或合同终止时，应立即退出公司网络系统，并将个人账户密码更改通知信息安全部门。
五、监督与处罚1. 信息安全部门定期对外包人员进行网络安全检查，发现问题及时整改。
2. 对违反本制度的外包人员，公司将根据情节轻重，给予警告、罚款、解除合同等处罚。
3. 对造成公司网络安全事故的外包人员，公司将依法追究其法律责任。
六、附则1. 本制度由信息安全部门负责解释。
2. 本制度自发布之日起实施，原有相关规定与本制度不一致的，以本制度为准。
3. 各部门应认真执行本制度，加强对外包人员网络安全管理，共同维护公司网络安全。
外包人员运维账号管理制度
第一章总则第一条为规范外包人员运维账号的管理，保障公司信息系统的安全稳定运行，防止信息泄露和滥用，特制定本制度。
第二条本制度适用于公司内部所有外包人员运维账号的申请、使用、变更和注销等管理活动。
第二章账号申请与分配第三条外包人员运维账号由人力资源部负责申请，经IT部门审核批准后分配。
第四条外包人员运维账号的申请需提供以下资料：1. 外包人员身份证复印件；2. 外包人员劳动合同或合作协议；3. 外包人员所在部门负责人签字同意的申请表。
第五条外包人员运维账号分配时，应遵循以下原则：1. 根据外包人员的工作职责和实际需求，分配相应的权限；2. 不得分配超出工作职责范围的权限；3. 确保账号的安全性，避免账号被他人非法使用。
第三章账号使用与权限管理第六条外包人员运维账号仅限于本人使用，不得转借他人或用于非法用途。
第七条外包人员应妥善保管账号密码，不得随意泄露。
若密码泄露，应及时向IT 部门报告并更换密码。
第八条外包人员运维账号的权限分为以下级别：1. 最低权限：仅能访问基本系统信息；2. 中级权限：可访问部分系统功能；3. 高级权限：可访问全部系统功能。
第九条外包人员的权限根据其工作职责进行调整，调整权限需经所在部门负责人和IT部门共同审批。
第四章账号变更与注销第十条外包人员工作职责发生变化时，应及时向IT部门申请变更账号权限。
第十一条外包人员离职或合同到期时，IT部门应立即注销其运维账号。
第十二条外包人员离职前，应将负责的系统维护工作交接完毕，确保系统正常运行。
第五章监督与考核第十三条 IT部门负责对外包人员运维账号的使用情况进行监督，确保账号安全、合规。
第十四条外包人员运维账号的申请、使用、变更和注销等管理活动应记录在案，以备查证。
第十五条对违反本制度的外包人员，IT部门将根据情节轻重，给予警告、停用账号或追究相关责任。
第六章附则第十六条本制度由IT部门负责解释。
第十七条本制度自发布之日起施行。
外包运维人员管理制度
外包运维人员管理制度外包运维人员管理制度一、前言为了保障公司信息系统的正常运行，提高信息化建设的效率和质量，特制定本制度。
二、适用范围本制度适用于公司所有外包运维人员。
三、管理职责1.公司信息化部门负责对外包运维人员进行管理和监督。
2.外包运维人员由外包服务商派遣，但其工作内容和工作质量均由公司信息化部门进行监督和评估。
3.公司信息化部门应当建立完善的考核机制，对外包运维人员的工作进行定期评估，并将评估结果及时反馈给外包服务商。
四、工作要求1. 外包运维人员必须严格遵守公司相关规定，并保证其行为符合法律法规及道德规范。
2. 外包运维人员应当认真履行工作职责，按照公司要求完成各项任务，并确保任务完成的质量达到要求。
3. 外包运维人员应当积极主动地向公司提供技术支持和服务，并及时处理各类故障和问题。
4. 外包运维人员应当保守公司机密信息，不得泄露或利用公司机密信息谋取私利。
5. 外包运维人员应当保护公司信息系统的安全，不得进行任何危害信息系统安全的行为。
五、考核评估1.公司信息化部门应当对外包运维人员进行定期考核评估，以确保其工作质量和效率符合公司要求。
2.考核评估内容包括但不限于：工作态度、工作效率、技术能力、服务质量等。
3.考核评估结果将作为外包服务商续约和调整外包服务费用的重要依据。
六、奖惩制度1. 外包运维人员在工作中表现优秀者，公司将根据其表现给予相应的奖励和荣誉称号。
2. 外包运维人员如果违反公司规定或者出现严重失误，将受到相应的处罚，并可能被解除合同关系。
七、附则1.本制度由公司信息化部门负责解释和修订。
2.本制度自颁布之日起生效。
公司信息系统外包人员管理办法
ＸＸ公司信息系统外包人员管理办法一、总则(一)为了加强对外包人员得统一管理,加强内部核算，降低风险与成本,特制定本管理办法。
（二)本办法适用于信息系统开发外包人员及其管理人员。
二、信息系统外包得定义（一)信息系统外包就是指公司聘用外部得专业服务供应商,利用它得专业技术与服务资源,为公司提供系统得开发、维护与支持服务,从而达到降低信息系统开发、维护、支持服务得成本得目得。
(二）外包形式分为定期人力外包与临时人力外包.（三)定期人力外包指信息技术部根据上一年度得实际开发工作量,制定下一年度得开发工作计划,在人员不足得情况下，可进行得定期人力外包方式。
(四）临时人力外包指因紧急开发任务，且信息技术部评估人力不足时,可进行得临时人力外包方式.三、外包人员得申请及入场管理（一）信息技术部申请信息系统外包人员,依据年度项目计划,在项目立项后,通过ＯA系统上报信息系统外包项目用工需求,经各部门会签后经公司领导审批同意后，按照要求进行办理。
(二)外包人员进场前,由信息技术部协助,为外包人员办理入场手续,并填写《外包人员入场手续表》（详见附件一)。
(三）外包人员入场后，由信息技术部对外包人员使用得电脑进行标准化安装处理，禁止USB端口使用权限,并分配仅供外包人员使用得系统权限.(四)因工作需要，外包人员需使用临时邮箱、域用户,由信息技术部为外包人员开通临时邮箱、域用户．（五）原则上不允许外包人员携带移动存储设备(如移动硬盘、U 盘、笔记本电脑等)进入工作现场,如因工作需要必须使用移动存储设备,需由信息技术部领导审批同意后，方可携带移动存储设备进入工作现场，并在信息技术部人员陪同下使用移动存储设备。
四、外包人员得权限管理（一）外包人员系统桌面管理及网络管理采用标准化管理,具体如下:1、系统桌面管理（1）安装全新得操作系统，确保系统没有安全隐患。
（2)进行软件标准化安装,具体包括安装杀毒软件；对于工作所需得软件一次性安装;取消系统自带得小游戏;关闭外包人员域用户下对USB存储设备得访问权限。
运行系统外委管理制度范本
运行系统外委管理制度范本第一条总则为确保公司信息系统的高效、安全和稳定运行，规范信息系统运行维护的外包管理，依据国家法律法规、行业标准和企业内部规定，制定本制度。
第二条外委范围本制度适用于公司信息系统运行维护管理的外包业务，包括但不仅限于以下范围：1. 服务器、存储、网络设备等硬件设备的运维管理；2. 操作系统、数据库、中间件等基础软件的运维管理；3. 应用系统的运维管理；4. 信息安全防护；5. 数据备份与恢复；6. 信息系统故障排查与修复。
第三条外委选择1. 外委服务提供商应具备国家规定的相关资质，具备相应的技术实力和经验；2. 外委服务提供商应具有良好的商业信誉，无不良记录；3. 外委服务提供商应能够提供7x24小时服务支持，确保信息系统运行不受影响；4. 外委服务提供商应具备完善的服务流程和质量控制体系，能够按照公司要求提供服务质量保证；5. 外委服务提供商应遵守国家法律法规，符合公司信息安全要求。
第四条外委管理1. 公司应与外委服务提供商签订正式的合同，明确双方的权利和义务，约定服务内容、服务质量、服务期限、费用支付等事项；2. 公司应对外委服务提供商的运维人员进行培训和考核，确保其具备相应的技能和知识；3. 公司应建立外委服务提供商绩效评价体系，对服务质量和效果进行定期评估，并根据评估结果进行奖惩；4. 公司应建立应急响应机制，确保在信息系统出现故障时，外委服务提供商能够及时响应并提供有效支持；5. 公司应定期对外委服务提供商进行审查，确保其符合国家法律法规和公司内部规定的要求。
第五条信息安全1. 外委服务提供商应遵守国家信息安全法律法规，确保信息系统运行安全；2. 外委服务提供商应制定并执行严格的信息安全管理制度，防范信息泄露、篡改、破坏等风险；3. 外委服务提供商应按照公司的要求进行安全审计，确保信息安全；4. 外委服务提供商应定期进行信息安全培训，提高运维人员的安全意识和服务质量。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XX公司信息系统外包人员管理办法
一、总则
（一）为了加强对外包人员的统一管理，加强内部核算，降低风险和成本，特制定本管理办法。
（二）本办法适用于信息系统开发外包人员及其管理人员。
二、信息系统外包的定义
（一）信息系统外包是指公司聘用外部的专业服务供应商，利用它的专业技术和服务资源，为公司提供系统的开发、维护和支持服务，从而达到降低信息系统开发、维护、支持服务的成本的目的。
（二）外包形式分为定期人力外包和临时人力外包。
（三）定期人力外包指信息技术部根据上一年度的实际开发工作量，制定下一年度的开发工作计划，在人员不足的情况下，可进行的定期人力外包方式。
（四）临时人力外包指因紧急开发任务，且信息技术部评估人力不足时，可进行的临时人力外包方式。
三、外包人员的申请及入场管理
（一）信息技术部申请信息系统外包人员，依据年度项目计划，在项目立项后，通过OA系统上报信息系统外包项目用工需求，经各部门会签后经公司领导审批同意后，按照要求进行办理。
（二）外包人员进场前，由信息技术部协助，为外包人员办理入场手续，并填写《外包人员入场手续表》（详见附件一）。
（三）外包人员入场后，由信息技术部对外包人员使用的电脑进行标准化安装处理，禁止USB端口使用权限，并分配仅供外包人员使用的系统权限。
（四）因工作需要，外包人员需使用临时邮箱、域用户，由信息技术部为外包人员开通临时邮箱、域用户。
（五）原则上不允许外包人员携带移动存储设备（如移动硬盘、U盘、笔记本电脑等）进入工作现场，如因工作需要必须使用移动存储设备，需由信息技术部领导审批同意后，方可携带移动存储设备进入工作现场，并在信息技术部人员陪同下使用移动存储设备。
四、外包人员的权限管理
（一）外包人员系统桌面管理及网络管理采用标准化管理，具体如下：
1、系统桌面管理
（1）安装全新的操作系统，确保系统没有安全隐患。
（2）进行软件标准化安装，具体包括安装杀毒软件；对于工作所需的软件一次性安装；取消系统自带的小游戏；关闭外包人员域用户下对USB存储设备的访问权限。
（3）为外包人员申请临时的域用户。
（4）严格限制外包人员的域用户权限，限制该系列用户只拥有域中的user权限，且不允许外包人员使用公司员工的账号登录计算机。
2、网络管理
（1）外包人员IP地址使用由网络管理员统一分配，撤离后回收所分配的IP地址，其不得擅自设置IP地址。
（2）外包人员IP段默认情况下只允许访问开发、测试环境，如需要访问生产、正式环境由项目负责人向网络管理员申请开通。
（3）外包人员电脑统一由网络管理员设置上网方式。
（4）外包人员不得擅自架设及使用无线局域网、代理服务器。
（5）外包人员不得擅自使用其自带交换机、HUB等网络交换设备。
（6）外包人员不得使用网络工具扫描、攻击网络设备及服务器。
（7）外包人员不开通外网使用权限，如需上网查资料以及收发文件，由信息技术部提供一台专用电脑供其使用。
五、外包人员离场管理
（一）外包人员离场前，由信息技术部对外包人员使用的电脑硬盘做格式化处理，清除硬盘上的所有数据内容。
（二）外包人员离场前，由信息技术部终止外包人员所有已开通的权限。
（三）外包人员离场前，由信息技术部协助外包人员办理离场手续，并填写《外包人员离场手续表》（详见附件二）。
六、外包人员的日常管理
（一）信息技术部指定专人负责外包人员的日常工作管理，组织、指挥、协调、安排外包人员的工作，协调解决外包人员在工作中存在的问题。
（二）信息技术部对外包人员的工作计划、工作量及工作质量进行审核和确认。
（三）外包人员的项目经理需每周提供《外包人员工作周报》（详见附件三）由信息技术部对外包人员的工作进行每月考核，填写《外包人员月度工作考核表》（详见附件四），对于考核评分低于60分的外包人员，信息技术部必须撤换考核不合格的外包人员。
（四）因外包人员变更导致的外包人员工作交接，需在一周内完成，其交接工作所耗费的时间，不计算为工作时间。
（五）因工作需要外包人员加班时，必须提前向信息技术部领导提出申请，审批同意后按加班时间计算工作量。
七、外包人员的工作质量管理
（一）信息技术部是外包人员工作质量管理的归口部门，负责指导、检查、监督外包人员工作过程中的质量情况，通过《外包人员月度工作考核表》体现其工作质量状况。
（二）信息技术部外包管理人员负责从编码、功能、性能三个方面审核外包人员编写的代码的质量。
代码过于简单，难以满足功能或性能上的需求，或不符合用户需求的代码，外包管理人员应要求代码编写人尽快修改正确、完善功能和性能，并在《外包人员月度工作考核表》中扣取相应的分数。
（三）外包人员编写的代码，须遵从公司软件开发相关规范，对代码质量情况进行审核，并根据实际情况，在《外包人员月度工作考核表》中扣取相应的分数。
（四）外包人员工作需按照信息技术部制定的工作计划，按时完成规定的工作，除外部原因（如政策改变等）外，如未能在规定期限内按时完成相关工作，外包管理人员需评估开发结果、给出解决方案，并在《外包人员月度工作考核表》中扣取相应的分数。
八、外包人员工作中的纪律约束
（一）所有外包人员必须严格执行我司的有关规定，不迟到，不早退，遵守劳动纪律，遵守公司的礼仪规范。
（二）在外包人员的工作中发现有违反相关规定，或有违法、违纪行为者，公司有权要求外包商撤换人员，情节严重者追究其法律责任。
九、外包管理人员的考核
（一）外包管理人员的考核，通过外包人员的工作情况进行考核，与外包人员工作质量挂钩，具体考核依据如下：
1、代码质量合格率定义：外包人员开发的代码中实现并且测试通过的数量与需求中要求的功能的数量的比例。
2、代码质量合格率标准：>=95%,100分；>=85%并且<95%,90分; >=75%并且<85%,80分; >=65%并且<75%,70分; >=60%并且<65%,60分;小于60%,50分。
3、上线后每万行代码补丁数定义：系统上线以后每万行代码的补丁数，用以衡量代码的质量。
4、上线后每万行代码补丁数标准：0-300行，100分；301--500行，90分；501--800行，80分；801--1000行，70分；1001--2000
行，60分。
十、其他
（一）本办法中有关规定及奖惩办法需在外包人员合同中明确说明。
（二）本办法由总公司信息技术部负责解释和修订。
（三）本办法自发文之日起执行。
附件：1、外包人员入场手续表
2、外包人员离场手续表
3、外包人员工作周报
4、外包人员月度工作考核表
附件1、外包人员入场手续表
附件2、外包人员离场手续表
.
附件3、外包人员工作周报
外包人员工作周报
.
.
附件4、外包人员月度工作考核表
外包人员YYYY年MM月度绩效考核表
沟通协调能力、分析能力与岗位匹配的程度，是否能围绕自身工作要求，目标清晰，并有计划地执行和组织推动。
占综合能力素质权重:30%
是否有强烈的责任感，全身心投入工作。
2. 被考核人填写黄色方框区域，考核人填写浅蓝(方框)区域 ,考核汇总结果至红色方框区域。
3. 请被考核人将文件按照“******（年月）被考核人姓名”命名，如“200809李四.xls”，并发邮件至相关人员。
. .。