分行运维类供应商管理办法V10.docx

分行运维类供应商管理办法V10.docx

《分行运维类供应商管理办法V10.docx》由会员分享，可在线阅读，更多相关《分行运维类供应商管理办法V10.docx（6页珍藏版）》请在冰点文库上搜索。

分行运维类供应商管理办法V10

招商银行分行运维类供应商管理指引

第一章总则

第一条

第二章组织分工与职责

第二条

第三章信息科技外包策略

第三条

第四章信息科技外包风险管理

第四条

第五章IT外包供应商管理

第一节供应商关系管理

第五条

第二节供应商准入管理

第六条

第三节尽职调查

第七条

第四节供应商选择

第八条

第五节供应商评价

第九条

第六节供应商退出管理

第十条

第七节供应商行为管理

第十一条

第八节特殊供应商管理

第十二条

第六章IT外包项目管理

第一节项目决策

第十三条

第二节采购以及合同管理

第十四条

第三节项目实施管理

第十五条

第四节交付物验收管理

第十六条

第七章IT外包人员管理

第十七条

第八章IT外包安全管理

第十八条

第九章IT外包服务应急管理

第十九条

第十章合规与审计

第二十条

第十一章监督报告

第二十一条

第十二章附则

第二十二条本指引由总行信息技术部负责解释。

第二十三条本指引自年月日起施行。

相关附件：

附件一IT外包服务领域分类

一级领域

子领域

定义

说明

研发类

研发外包

指将信息系统建设中的全部或部分规划、需求、开发、测试等工作委托给外部服务提供商或外包人员进行处理的行为。

【包括】：

·将信息系统的全部或部分研发工作（规划、需求、开发、测试等）交给服务商处理的。

·将信息系统的全部或部分研发工作（规划、需求、开发、测试等）交给外包人员处理的。

·将引进成熟产品后的定制开发工作交给服务商处理，涉及银行客户或内部信息转移的。

【不包括】：

·将引进成熟产品前的定制开发工作交给服务商处理，不涉及银行客户及内部信息转移的。

·引进不涉及银行客户及内部信息转移的成熟产品的。

比如仅购买软件产品的Licence，购买OFFICE等通用工具、软件平台和组件等。

系统运行维护类

基础设施运维外包

指：

1：

外部服务提供商参与的对数据中心、灾备中心、机房各类配套基础设施的维护活动；以及对底层业务信息系统的服务器硬件设备、网络、主机、存储、操作系统涉及银行客户或内部信息转移的维护以及维保活动（包括托管）。

2：

由外部服务提供商提供的涉及银行客户或内部信息转移的通讯线路、设备租用以及支付或清算系统接入等服务（包括托管）。

【包括】：

所有涉及银行客户或内部信息转移的基础设施维护以及维保活动（包括非长期驻场、非驻场、非固定周期、固定周期、托管）。

【不包括】：

·纯硬件采购中包含对硬件自身的不涉及信息转移的维修维护。

·例：

EMC存储设备采购中对设备的三年免费维保服务不算入基础设施运维外包范畴。

应用运维外包

指外部服务提供商参与的为保障各类业务或办公系统、数据库、中间件正常、安全、有效运行而进行的检查、监控和故障处理等维护以及涉及银行客户或内部信息转移的维保活动（包括托管）。

【包括】：

所有非长期驻场、非驻场、非固定周期、固定周期的应用维护以及涉及银行客户或内部信息转移的维保活动（包括托管）。

桌面运维外包

指外部服务提供商参与的为保障桌面信息系统和防病毒系统正常、安全、有效运行而采取的维护活动（包括托管）。

N/A

服务台外包

指由外部服务提供商负责受理用户服务请求及事件，并提供技术支持与咨询。

包括对桌面系统、OA系统、网络、电子采购平台、企业门户网站、外网邮件系统及其他系统的技术支持与咨询服务（包括托管）。

【不包括】：

由内部人员受理用户服务请求及事件，并将请求二次分配给外部服务提供商进行技术支持与咨询。

咨询类

咨询外包

指外部服务提供商提供或参与信息科技领域的技术支持、解决方案、评测、认证、研究等活动的行为。

N/A

其他

业务相关的信息科技外包

指在业务外包中的信息科技活动，包括市场拓展（如信用卡发卡营销外包、收单商户拓展外包和培训外包）、日常业务（呼叫中心外包、业务凭证及其他信息录入外包及扫描外包、制卡外包、账单及函件制作和寄送外包等）、风险资产处置（逾期账款催收外包等）等业务外包中的系统开发、运行维护和数据处理活动（包括托管）。

N/A