公司信息系统外包人员管理办法
信息技术服务外包人员安全管理细则
信息技术服务外包人员安全管理细则1总则1.1目的为规范本公司对外包服务人员的信息安全管理工作，明确相关部门和人员职责，使信息技术外包服务纳入制度化、规范化管理，特制定本管理细则。
1.2适用范围本规范适用于《名称》管理服务中心对外包服务商及外包服务人员的管理。
2术语和定义3外包安全管理基本原则在信息技术服务外包活动中，应遵循以下信息安全管理基本原则：(一)责任延展原则。
信息安全管理责任不随服务外包而转移，无论《名称》数据和业务是位于自身信息系统还是外包服务商的信息系统上，XXX都是信息安全的最终责任人。
(二)领导决策原则。
信息技术外包应获得《名称》服务外包主管领导的支持、批准和授权。
(三)风险控制原则。
责任人员应始终关注信息技术服务外包可能带来的信息安全风险，并能够及时应用风险控制措施。
(四)监督检查原则。
运维部应对信息技术服务活动进行监管，并接受信息安全主管部门的监督检查。
(五)数据归属关系不变。
XX公司提供给外包服务服务商的数据、设备等资源，以及外包服务过程中收集、产生、存储的数据和文档等资源属XX公司所有。
外包服务商应保障XX公司对这些资源的访问、利用、支配，未经XX公司授权，外包服务商和任何第三方不得访问、修改、披露、利用、转让、销毁。
4角色与职责4.1主管领导XX公司领导小组担任信息技术外包服务信息安全管理的最高管理机构，承担外包活动的信息安全管理总职责，对外包活动中的信息安全相关事项具有一票否决权。
主管领导具有以下职责：(一)根据XX公司的信息安全管理总体框架，批准服务外包信息安全管理策略。
(二)授权并支持相应的服务外包接口人具体管理外包活动的信息安全。
(三)提供并保障服务外包信息安全管理所需要的资源。
(四)组织检查外包服务商的信息安全控制措施的执行情况。
(五)承担服务外包信息安全管理的监管职责。
(六)定期评审并发布本规定。
4.2外包服务责任人主管领导可根据外包类型和项目的不同，设置多个外包服务责任人，负责具体的外包项目管理活动，主要职责如下：(一)对信息安全主管领导负责，将服务外包信息安全管理情况、信息技术服务外包信息安全执行情况及时报告主管领导。
外包运维人员管理制度
外包运维人员管理制度外包运维人员管理制度一、前言为了保障公司信息系统的正常运行，提高信息化建设的效率和质量，特制定本制度。
二、适用范围本制度适用于公司所有外包运维人员。
三、管理职责1.公司信息化部门负责对外包运维人员进行管理和监督。
2.外包运维人员由外包服务商派遣，但其工作内容和工作质量均由公司信息化部门进行监督和评估。
3.公司信息化部门应当建立完善的考核机制，对外包运维人员的工作进行定期评估，并将评估结果及时反馈给外包服务商。
四、工作要求1. 外包运维人员必须严格遵守公司相关规定，并保证其行为符合法律法规及道德规范。
2. 外包运维人员应当认真履行工作职责，按照公司要求完成各项任务，并确保任务完成的质量达到要求。
3. 外包运维人员应当积极主动地向公司提供技术支持和服务，并及时处理各类故障和问题。
4. 外包运维人员应当保守公司机密信息，不得泄露或利用公司机密信息谋取私利。
5. 外包运维人员应当保护公司信息系统的安全，不得进行任何危害信息系统安全的行为。
五、考核评估1.公司信息化部门应当对外包运维人员进行定期考核评估，以确保其工作质量和效率符合公司要求。
2.考核评估内容包括但不限于：工作态度、工作效率、技术能力、服务质量等。
3.考核评估结果将作为外包服务商续约和调整外包服务费用的重要依据。
六、奖惩制度1. 外包运维人员在工作中表现优秀者，公司将根据其表现给予相应的奖励和荣誉称号。
2. 外包运维人员如果违反公司规定或者出现严重失误，将受到相应的处罚，并可能被解除合同关系。
七、附则1.本制度由公司信息化部门负责解释和修订。
2.本制度自颁布之日起生效。
it外包人员管理制度模板
it外包人员管理制度模板IT外包人员管理制度模板一、总则1. 本制度适用于所有与公司签订外包服务合同的IT外包人员。
2. 目的在于规范IT外包人员的管理，确保外包服务质量，维护公司信息安全。
二、外包人员资格审核1. 外包人员必须具备相应的专业技能和资格证书。
2. 人力资源部门负责对外包人员的专业背景、工作经验和职业道德进行审核。
三、合同管理1. 外包服务合同应明确服务内容、服务时间、服务费用、保密协议等条款。
2. 合同签订前，法务部门需对合同条款进行审核。
四、入职与培训1. 外包人员入职前需接受公司文化和安全规章制度的培训。
2. 培训结束后，外包人员需签署保密协议和遵守公司规章制度的承诺书。
五、日常工作管理1. 外包人员应遵守公司的工作时间和考勤制度。
2. 直接上级负责外包人员的日常管理和工作指导。
六、信息安全管理1. 外包人员需遵守公司的信息安全管理制度，不得泄露公司敏感信息。
2. 对于访问公司系统的外包人员，需实行权限控制和行为监控。
七、绩效评估1. 定期对外包人员的服务质量进行评估，评估结果作为支付服务费用的依据。
2. 绩效评估由直接上级负责，并应有明确的评估标准。
八、问题处理与纠纷解决1. 外包人员在工作中遇到问题应及时与直接上级沟通解决。
2. 如有纠纷，首先尝试协商解决，无法解决时可提交至人力资源部门或法务部门处理。
九、合同终止与退出1. 合同到期或服务不再需要时，应及时终止合同。
2. 外包人员离职前需归还公司提供的所有物品，并签署离职确认书。
十、附则1. 本制度自发布之日起生效，由人力资源部门负责解释。
2. 对于本制度的修改和补充，需经过公司管理层审议通过。
请根据实际情况调整上述模板内容，以符合公司的特定需求和法律法规要求。
外包人员日常运维管理制度(模板)
*******公司信息系统运维人员管理制度一、总则第一条为加强*******公司（以下简称甲方）信息系统的运行维护管理，保障业务应用系统的稳定可靠运行，根据国家相应政策、法规以及甲方有关规定，特制定本制度。
第二条本制度适用人员为服务于*******公司系统各类应用系统、网络、基础设施服务的驻场运维人员，包括系统试运行及正式运行后的免费运维期运维人员和有偿运维期运维人员。
二、职责第三条运维人员应服从甲方管理，按照合同约定做好日常运维工作，保障网络、业务系统、基础服务等高效、稳定、安全运行。
各运维人员应严格落实运维要求，确保各项工作落到实处。
三、日常考勤及服务管理第四条驻场运维人员须按照甲方要求工作时间在指定地点工作，做到7*24小时响应。
特殊情况下，运维人员需按照甲方要求时间工作。
要求7*24小时值守的运维岗位，必须做到24小时有人值守并做好交接班记录。
第五条甲方对驻场运维人员实行上下班指纹签到或其他方式的考勤管理制度，运维人员必须严格遵守。
具体签到时间（以甲方上班具体时间为准）：上午：8:30前上班签到，12:00以后下班签到。
下午：14:30前上班签到，17:30以后下班签到。
8:30、14:30之后上班签到为迟到，12:00、17:30之前下班签到为早退，迟到、早退超过3个小时为脱岗，上下班不签到为旷工。
第六条：具体考核1.运维人员在甲方规定工作时间迟到、早退的，每发生1人/次，甲方将扣除运维公司年度运维费用或项目尾款（下同）500元；迟到、早退、脱岗时间超过3小时的，每人/次扣除1000元；旷工每人/次/天扣除2000元。
2.凡发现弄虚作假、替代打卡等情况的，每人/次扣除3000元。
3.要求7*24小时值守的运维岗位，运维人员脱岗超过3小时或交接班记录缺失或弄虚作假的，每次扣除2000元。
4.甲方有权对乙方运维人员工作进行随时检查。
发现从事与运维项目无关工作的，每人/次扣除1000元。
5.运维人员工作中，被机关及基层人员投诉的，每人/次扣除1000元。
外包运维人员管理制度范本
第一章总则第一条为规范外包运维人员的管理，确保企业信息系统稳定、安全运行，保障企业利益，特制定本制度。
第二条本制度适用于所有与本公司签订外包运维服务合同的外包运维人员。
第三条本制度遵循合法、合规、高效、安全的原则。
第二章外包运维人员资质要求第四条外包运维人员应具备以下资质：1. 具有计算机相关专业学历或同等水平；2. 具备一定的网络、操作系统、数据库等IT知识；3. 熟悉相关运维工具及软件；4. 具备良好的沟通能力和团队合作精神；5. 通过公司组织的专业培训，取得相关资格证书。
第五条外包运维人员不得有以下情形：1. 曾因违规操作导致重大事故；2. 被列入失信被执行人名单；3. 有不良行为记录。
第三章外包运维人员职责第六条外包运维人员应履行以下职责：1. 负责企业信息系统的日常运维工作，确保系统稳定、安全运行；2. 及时发现、报告和解决系统故障，降低故障率；3. 参与系统升级、优化和维护工作；4. 负责系统日志的收集、分析和整理；5. 配合内部人员进行信息安全防护；6. 完成公司领导交办的其他工作任务。
第七条外包运维人员应遵守以下要求：1. 严格按照公司运维规范操作，确保系统安全；2. 保守公司商业秘密，不得泄露；3. 不得利用职务之便谋取私利；4. 不得擅自操作公司系统；5. 积极配合内部人员进行工作协调。
第四章外包运维人员考核与奖惩第八条公司定期对外包运维人员进行考核，考核内容包括：1. 工作质量；2. 工作态度；3. 团队协作；4. 专业能力；5. 考勤情况。
第九条对考核优秀的外包运维人员给予奖励，对考核不合格的，根据情节轻重，给予警告、通报批评、解除合同等处理。
第五章附则第十条本制度由公司信息化管理部门负责解释。
第十一条本制度自发布之日起实施。
注：本制度范本仅供参考，具体内容可根据企业实际情况进行调整。
信息系统外包管理办法-金融业
信息系统外包管理办法-金融业信息系统外包管理暂行办法第一章总则第一条为有效防范信息系统外包过程中产生的风险，促进信息系统安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、《商业银行信息科技风险管理指引》、国家信息安全相关要求和有关信息系统外包管理的法律法规，制定本办法。
第二条本办法所称信息系统外包，是指将全部或部分IT工作外包给专业性公司完成的商业模式。
目的是通过整合、利用适当的外部专业化IT资源，达到降低成本、提高效率、增强核心竞争力、提高应变能力。
范围包括将信息系统的规划、研发、建设、运行、维护、监控、服务等委托给业务合作伙伴或第三方（以下统称为外包服务商）承担的活动。
第三条各部门应当按照本办法的规定开展信息系统外包活动。
第二章外包内容管理第四条应根据业务发展的实际需要，合理确定外包的原则和范围，认真分析和评估外包存在的潜在风险。
第五条严禁外包涉及重要商业秘密、机密数据管理与传递和IT信息战略相关的业务和服务。
第六条对于将敏感的信息系统，以及其他涉及国家秘密、商业秘密和客户隐私数据管理与传递等内容进行外包时，应遵守国家有关法律法规，符合银监会的有关规定，经过董事会办公会议批准，并在实施外包前报银监会及其派出机构和法律法规规定需要报告的机构备案。
第七条PC日常管理服务：与PC及PC周边产品有关的系统支持、数据恢复、系统重建等服务，包括电脑配件购买、硬件维修与安装、电脑软件（操作系统、办公软件、客户端程序、防病毒软件等）安装等相关工作。
第八条IT系统基础设施服务：网络、主机、服务器、存储、安全、机房设施等IT系统基础设施的硬件保障与维护、运行监控与维护、系统管理等服务。
IT系统基础设施方案设计、项目实施、软硬件安装与配臵等服务。
第九条应用系统开发和技术支持服务：根据业务要求，全部或部分承担计算机应用系统开发、变更工作，向提交满足业务要求的应用系统的服务。
为满足业务需求，保障系统运行稳定、促进计算机应用系统功能的正常发挥而向提供的应用系统技术支持服务。
外包运维公司管理制度模板
第一章总则第一条为加强本公司在信息技术（IT）领域的运维管理，确保信息系统稳定可靠运行，提高运维效率，降低运维成本，特制定本制度。
第二条本制度适用于本公司所有外包运维人员，包括但不限于系统管理员、网络管理员、数据库管理员等。
第三条本制度旨在规范外包运维人员的行为，明确工作职责，保障公司信息安全和业务连续性。
第二章职责与权限第四条外包运维人员职责：1. 负责公司信息系统的日常维护、监控和故障处理；2. 负责定期检查和优化系统性能，提高系统稳定性；3. 负责及时更新系统补丁，确保系统安全；4. 负责编写和维护运维日志，确保运维过程的可追溯性；5. 参与制定和执行公司IT运维策略和规划。
第五条外包运维人员权限：1. 根据工作需要，使用必要的运维工具和设备；2. 依据公司规定，获取必要的技术支持和资源；3. 在确保信息安全的前提下，对系统进行必要的调整和优化；4. 遵循公司流程，对系统故障进行及时处理。
第三章工作流程与规范第六条运维工作流程：1. 故障报告：用户发现故障时，应通过规定的渠道报告；2. 故障确认：运维人员对故障进行确认，并记录相关信息；3. 故障处理：运维人员根据故障类型，采取相应措施进行处理；4. 故障恢复：故障解决后，运维人员需对系统进行恢复测试，确保恢复正常运行；5. 故障总结：对故障原因、处理过程和结果进行总结，形成故障报告。
第七条运维规范：1. 运维人员应严格遵守国家相关法律法规和公司规章制度；2. 运维人员应具备良好的职业道德和团队协作精神；3. 运维人员应不断学习新技术，提高自身技能水平；4. 运维人员应遵循安全规范，确保信息安全；5. 运维人员应按照公司要求，定期进行系统巡检和性能优化。
第四章监督与考核第八条运维监督：1. 公司设立专门的运维管理部门，负责对运维工作进行监督；2. 运维管理部门定期对运维工作进行检查，确保工作质量；3. 运维管理部门对运维人员进行定期考核，考核结果与绩效挂钩。
外包运维人员管理制度
外包运维人员管理制度一、总则为了规范外包运维人员的工作行为，提高其工作效率，保证公司运维工作的顺利进行，制定本管理制度。
二、外包运维人员的岗位职责1. 负责公司信息技术系统的运维工作，包括服务器、网络设备、数据库等的安装、维护和监控。
2. 负责处理系统故障和系统安全问题，及时排除故障隐患，保证系统的正常运行。
3. 协助公司进行IT系统的升级和优化，提升系统性能，提高公司运营效率。
4. 撰写相关技术文档，记录系统运维情况和故障处理过程，定期向公司汇报工作情况。
三、外包运维人员的工作要求1. 具有较强的技术修养和维护能力，熟练掌握各种运维工具和技术。
2. 具有团队合作精神，能够与公司内部其他部门密切配合，协同解决技术问题。
3. 具有较强的抗压能力和解决问题的能力，在面对系统故障时能够迅速做出正确的决策。
4. 具备良好的沟通能力和服务意识，能够及时响应用户需求，解决用户的技术问题。
四、外包运维人员的管理制度1. 公司将根据外包运维人员的实际情况，制定具体的工作计划和工作目标，要求外包运维人员按时完成任务。
2. 对外包运维人员的工作情况进行定期检查和评估，对表现优秀的人员进行奖励，对表现不佳的人员进行必要的惩罚。
3. 外包运维人员需遵守公司的相关制度和规定，绝不得擅自改动公司系统配置，泄露公司重要资料等行为。
4. 对外包运维人员的工作内容进行严格监督，确保他们按照要求进行工作，维护公司信息技术系统的安全和稳定。
5. 对外包运维人员的职业培训进行规划和安排，提升他们的技术能力和业务水平，以适应公司不断发展的需求。
五、外包运维人员管理的实施1. 公司将建立外包运维人员管理小组，负责具体制定和执行上述管理制度，监督外包运维人员的工作情况。
2. 外包运维人员需按照公司的安排和要求参加管理小组组织的各类会议，汇报工作情况，提出改进建议。
3. 外包运维人员在工作过程中遇到难题无法解决时，需及时向管理小组汇报，寻求帮助和指导。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
.
XX公司信息系统外包人员管理办法
一、总则
（一）为了加强对外包人员的统一管理，加强内部核算，降低风险和成本，特制定本管理办法。
（二）本办法适用于信息系统开发外包人员及其管理人员。
二、信息系统外包的定义
（一）信息系统外包是指公司聘用外部的专业服务供应商，利用它的专业技术和服务资源，为公司提供系统的开发、维护和支持服务，从而达到降低信息系统开发、维护、支持服务的成本的目的。
（二）外包形式分为定期人力外包和临时人力外包。
（三）定期人力外包指信息技术部根据上一年度的实际开发工作量，制定下一年度的开发工作计划，在人员不足的情况下，可进行的定期人力外包方式。
（四）临时人力外包指因紧急开发任务，且信息技术部评估人力不足时，可进行的临时人力外包方式。
三、外包人员的申请及入场管理
（一）信息技术部申请信息系统外包人员，依据年度项目计划，在项目立项后，通过OA系统上报信息系统外包项目用工需求，经各部门会签后经公司领导审批同意后，按照要求进行办理。
（二）外包人员进场前，由信息技术部协助，为外包人员办理入场手续，并填写《外包人员入场手续表》（详见附件一）。
.
.
（三）外包人员入场后，由信息技术部对外包人员使用的电脑进行标准化安装处理，禁止USB端口使用权限，并分配仅供外包人员使用的系统权限。
（四）因工作需要，外包人员需使用临时邮箱、域用户，由信息技术部为外包人员开通临时邮箱、域用户。
（五）原则上不允许外包人员携带移动存储设备（如移动硬盘、U盘、笔记本电脑等）进入工作现场，如因工作需要必须使用移动存储设备，需由信息技术部领导审批同意后，方可携带移动存储设备进入工作现场，并在信息技术部人员陪同下使用移动存储设备。
四、外包人员的权限管理
（一）外包人员系统桌面管理及网络管理采用标准化管理，具体如下：1、系统桌面管理
（1）安装全新的操作系统，确保系统没有安全隐患。
（2）进行软件标准化安装，具体包括安装杀毒软件；对于工作所需的软件一次性安装；取消系统自带的小游戏；关闭外包人员域用户下对USB存储设备的访问权限。
（3）为外包人员申请临时的域用户。
（4）严格限制外包人员的域用户权限，限制该系列用户只拥有域中
的user权限，且不允许外包人员使用公司员工的账号登录计算机。
2、网络管理
.
.
（1）外包人员IP地址使用由网络管理员统一分配，撤离后回收所分配的IP地址，其不得擅自设置IP地址。
（2）外包人员IP段默认情况下只允许访问开发、测试环境，如需要访问生产、正式环境由项目负责人向网络管理员申请开通。
（3）外包人员电脑统一由网络管理员设置上网方式。
（4）外包人员不得擅自架设及使用无线局域网、代理服务器。
（5）外包人员不得擅自使用其自带交换机、HUB等网络交换设备。
（6）外包人员不得使用网络工具扫描、攻击网络设备及服务器。
（7）外包人员不开通外网使用权限，如需上网查资料以及收发文件，由信息技术部提供一台专用电脑供其使用。
五、外包人员离场管理
（一）外包人员离场前，由信息技术部对外包人员使用的电脑硬盘做格式化处理，清除硬盘上的所有数据内容。
（二）外包人员离场前，由信息技术部终止外包人员所有已开通的权限。
（三）外包人员离场前，由信息技术部协助外包人员办理离场手续，并填写《外包人员离场手续表》（详见附件二）。
六、外包人员的日常管理
（一）信息技术部指定专人负责外包人员的日常工作管理，组织、指挥、协调、安排外包人员的工作，协调解决外包人员在工作中存在的问题。
.
.
（二）信息技术部对外包人员的工作计划、工作量及工作质量进行审核和确认。
（三）外包人员的项目经理需每周提供《外包人员工作周报》（详见附件三）由信息技术部对外包人员的工作进行每月考核，填写《外包人员月度工作考核表》（详见附件四），对于考核评分低于60分的外包人员，信息技术部必须撤换考核不合格的外包人员。
（四）因外包人员变更导致的外包人员工作交接，需在一周内完成，其交接工作所耗费的时间，不计算为工作时间。
（五）因工作需要外包人员加班时，必须提前向信息技术部领导提出申请，审批同意后按加班时间计算工作量。
七、外包人员的工作质量管理
（一）信息技术部是外包人员工作质量管理的归口部门，负责指导、检查、监督外包人员工作过程中的质量情况，通过《外包人员月度工作考核表》体现其工作质量状况。
（二）信息技术部外包管理人员负责从编码、功能、性能三个方面审核外包人员编写的代码的质量。
代码过于简单，难以满足功能或性能上的需求，或不符合用户需求的代码，外包管理人员应要求代码编写
人尽快修改正确、完善功能和性能，并在《外包人员月度工作考核表》中扣取相应的分数。
（三）外包人员编写的代码，须遵从公司软件开发相关规范，对代码质量情况进行审核，并根据实际情况，在《外包人员月度工作考核表》中扣取相应的分数。
.
.
（四）外包人员工作需按照信息技术部制定的工作计划，按时完成规定的工作，除外部原因（如政策改变等）外，如未能在规定期限内按时完成相关工作，外包管理人员需评估开发结果、给出解决方案，并在《外包人员月度工作考核表》中扣取相应的分数。
八、外包人员工作中的纪律约束
（一）所有外包人员必须严格执行我司的有关规定，不迟到，不早退，遵守劳动纪律，遵守公司的礼仪规范。
（二）在外包人员的工作中发现有违反相关规定，或有违法、违纪行为者，公司有权要求外包商撤换人员，情节严重者追究其法律责任。
九、外包管理人员的考核
（一）外包管理人员的考核，通过外包人员的工作情况进行考核，与外包人员工作质量挂钩，具体考核依据如下：
1、代码质量合格率定义：外包人员开发的代码中实现并且测试通过的数量与需求中要求的功能的数量的比例。
2、代码质量合格率标准：>=95%,100分；>=85%并且<95%,90分; >=75%
并且<85%,80分; >=65%并且<75%,70分; >=60%并且<65%,60分;小于60%,50分。
3、上线后每万行代码补丁数定义：系统上线以后每万行代码的补丁数，用以衡量代码的质量。
4、上线后每万行代码补丁数标准：0-300行，100分；301--500行，90分；501--800行，80分；801--1000行，70分；1001--2000.
.
行，60分。
十、其他
（一）本办法中有关规定及奖惩办法需在外包人员合同中明确说明。
（二）本办法由总公司信息技术部负责解释和修订。
（三）本办法自发文之日起执行。
附件：1、外包人员入场手续表
2、外包人员离场手续表
3、外包人员工作周报
4、外包人员月度工作考核表
.
.
外包人员入场手续表、1附件
.
.
外包人员离场手续表、2附件
.
.
附件3、外包人员工作周报外包人员工作周报
. .
2、工作态度与责任心占综合能力素质权重:30%考评主要内容:是否有强烈的责任感，全身心投入工作。
2.1 工作事业心:自觉主动承担和开展工作，尽职尽责，对工作结果勇于承担责任。
2.2 主动自发性: 能20%3、工作纪律占综合能力素质权重:考评主要内容:清晰公司制度，讲原则，严于律已，以身作则，
3.1 对公司规章制度的执行:
10%占综合能力素质权重:4、团队协作与服务意识考评主要内容:与同事合作、支持配合的程度， 4.1
评分结果: 0分,其中年度重要工作(70%)0分，综合能力素质(30%)0分考核人填写考核意见:::员工存在的不足或需要改进的地方员工取得的成绩或优点考核人签名:年月日项目
经理填写意见部分项目经理意见:项目经理签名:月日填写说明:1.??? 本表的被考核人为外包人员。
方框区域。
红色浅蓝黄色2.? ? 被考核人填写方框区域，考核人填写(方框)区域?,
考核汇总结果至3.??? 请被考核人将文件按照“******（年月）被考核人姓名”命名，如“200809李四.xls”，并发邮件至相关人员。
.
.
.。