信息系统供应商管理制度.docx

XXX网络安全有限公司信息系统供应商管理制度文件编号：第一章总则第一条为了保障系统供应商、服务提供商对我公司提供的服务的质量，有效管理系统及服务提供商，特制定此制度。第二条本制度包含公司对开发商管理的具体制度，在与系统开发、服务商签订及执行合同时，应严格遵循本制度。木制度不包含供应商的选择。第三条木制度适用于所有管理第三方信息系统服务的本公司人员。第二章供应商管理第四条需记录或要求供应商记录供应商提供服务的全过程，并对该记录进行定期审核。第五条需为每一个供应商指定固定的合同或协议的管理者。第六条需明确供应商提供服务的要求、范围和等级及沟通方式。在服务等级协议或其他文件中书面记载。第七条需保证与供应商签订的服务等级协议与业务的服务等级协议保持一致。第八条需协商并书面规定所有方面使用的过程接口或接口规则。第九条需清楚规定关键供应商与分包方之间的角色及关系。关键供方应能够提供确保分包方能够满足合同要求的文件或控制方法，并确保最终的服务等级达到合同或正式协议的要求。第十条需建立合同或正式协议的重要评审过程。评审每年至少进行一次，以确保仍能继续满足业务需求和合同要求。第十一条合同或服务等级协议的变更应遵循变更管理流程。第十二条需建立解决合同争议的正式流程，并以书面的形式记录在合同或正式协议中。第十三条需建立管理服务预期的过程；建立定期（每季度）沟通机制，对第三方提供的预期服务项目制定维护计划，并对过程记录备案。第十四条需建立合同或协议提前终止或将服务转交给他方的程序。第十五条根据服务等级目标监视和评审供应商的工作业绩，并记录确定的改进措施，定期提交服务改进计划。第三章附则第十六条本制度由信息技术部负责解释和修订。第十七条本制度自颁布之日起执行。