25.XX银行_信息科技外包供应商管理办法.docVIP

XX企业

信息科技外包供应商管理办法

信息科技部

20xx年xx月

目录

TOC\o1-2\h\u466一、总则 4

20687二、管理活动职责 5

3327三、供应商管理 8

31334四、外包人员准入管理 13

13311五、外包人员驻场管理 17

2747六、外包人员绩效考核管理 22

8481七、外包人员变动管理 22

24210八、外包人员离场管理 23

29442九、附则 24

9046十、附件 26

34871.附件1：外包供应商甄选流程图 26

205792.附件2：外包供应商财务状况评估标准 27

30003.附件3：外包供应商准入评价表 29

290024.附件4：外包人员职级等级划分标准 34

修改记录

版次号

生效日期

修改原因

A/0

制度文件第一版首次发布

注：以上为版本修改记录，首次发布为A/0版，编写者可以不作改动。

总则

为建立合格、稳定的供应商队伍，提升信息科技外包与采购的管理水平，促使供应商提供更好的产品与服务；为加强对信息科技外包人员的全面管理，提升人员胜任能力，提高工作效率，展现良好的精神面貌，在信息安全风险可控的前提下，有效控制外包人员成本，维护稳定、高质的人力外包资源，依据银监会《银行业金融机构信息科技外包风险监管指引》(银监发〔2013〕5号)特制定本管理办法。

供应商管理要严格按照公平、公正、科学、合理的原则，充分利用合格的供应商资源，使其在同一平台展开有序的竞争，以达到供需双方共同发展，实现“双赢”。

本办法规定的供应商管理是指信息科技外包供应商为我行提供信息科技系统的开发、维护、咨询等服务过程中的活动管理，包含供应商的甄选、招投标、商务洽谈、供应商日常管理、供应商绩效考核及供应商档案管理。

本办法规定的外包人员管理是指在我行驻场服务的信息科技外包人员的合理管控，包括人员的准入管理、驻场管理、离场管理，人员的日常管理、人员变动管理、外包人员绩效管理等。

本办法适用范围为与我行签订合同的所有信息科技外包供应商和外包人员。

管理活动职责

科技信息部主要职责是：

制定并执行信息科技外包供应商管理制度与流程；

执行供应商准入、评价、退出管理，建立并维护供应商关系管理策略；

执行外包人员准入管理、日常管理、绩效管理、离场管理等。

对外包过程中的各项管理活动进行敦促、监督。

科技信息部负责人负责科技评审意见审核，可行性评估。

科技信息部招标管理岗：

组织招标；

在外包供应商选择前通知候选供应商提交相关信息；

通知中标供应商。

项目组（业务牵头部门和科技信息部）：

起草业务需求，确定外包任务；

对外包供应商综合实力和服务能力进行评估；

参照外包供应商选择标准制定招标要求；

对技术方案进行评估；协调安排供应商基本信息更新；

协调提供供应商日常表现的相关信息；

根据出现的问题，对供应商提出整改建议，并持续监督改进情况。

科技信息部外包管理岗：

根据外包供应商提交信息对供应商资格进行准入评估；

负责收集中标供应商相关信息，整理和更新供应商信息库，对外包供应商基本情况进行评估；

负责对外包供应商进行年度审核，根据年审结果对供应商进行等级评定，对外包供应商整体情况提出建议；

制定外包人员准入标准，安排外包人员参加笔试和面试，确认是否符合入场标准，制定背景调查的要求，针对入场人员进行背景调查，审核教育部学历电子注册备案表；

制定外包人员绩效考核管理办法，收集绩效考核数据并汇总，出具绩效考核汇总报告；

收集人员变动信息，监督项目组针对人员变动风险的应对情况，根据项目提供的信息开展对供应商和外包人员的年终评级工作；

更新驻场人员管理表，了解进出场人员状况。

科技信息部项目经理：

负责对外包供应商项目组人员资质的评审，负责外包公司人员面试；

负责外包供应商项目组人员请假审批，负责外包人员的入场和离场审批；

负责协调外包人员入场、退场时的资产、权限登记和收回；

负责对外包人员及外包供应商的考核评分；

负责审核外包项目的交付物；

负责外包公司配置管理系统、通讯系统的账户和权限分配；

负责开发环境信息安全管理，包括软件安装审批、资料外带审批等。

科技信息部信息安全岗：

负责进行信息安全相关制度条款及相关管理制度条例培训；

负责对供应商的信息安全检查工作。

科技信息部系统管理岗负责给外包人员分配及注销IP地址、数据库账号、开发、测试系统账号。

外包公司项目经理：

提供本项目组入场新成员的入场资料；

负责管理所在公司项目组全体成员，执行我行相关管理条例、办法；

负责按照合同约定完成项目工作任务；

外包人员完成项目组规定的工作,遵守我行的相关规章制度