IT供应商管理办法 V1.0

IT供应商管理办法 V1.0it供应商管理办法v1.0It供应商管理措施第一章总则第一条为了实现对供应商的有效管理，确保采购战略目标的实现，提高企业获取和整合外部资源的能力，提高供应链的运行效率和服务水平，不断降低采购总成本，根据国家有关法律法规和《中国电信集团供应商管理办法（试行）》的规定，结合中国电信新疆分公司（以下简称“新疆公司”）的实际情况，制定本办法。

第二条本办法所称的供应商是指已经或有可能通过新疆公司的采购行为（以合同方式有偿获得物资和服务的行为，包括购买、委托、外包和租赁等）为新疆公司提供物资或服务（以下统称为“产品”）等资源的企业或机构。

合作开发类、代收费类的合作企业或机构，不属于本办法所指的供应商范围。

第三条本办法所称IT供应商（以下简称供应商）管理，是指与新疆公司企业信息部合作，对各类供应商进行的综合管理，包括供应商分类管理、目录管理、合同管理、人员管理、服务管理、，安全保密管理、绩效管理和基础管理。

第四条本办法适用于新疆公司企业信息化部。

第五条供应商管理工作应遵循如下原则：（一）严格遵守国家法律、法规和企业规章制度。

（二）公开、公平、公正和诚实信用。

（三）确保供应的安全性、及时性和可持续性，提高运营效率，降低运营成本。

（4）实现合作共赢，促进供应链可持续发展。

（五）遵守廉洁从业规定，防范商业贿赂和不正当交易行为的发生。

第二章供应商分类管理第六条从供应商为企业信息化部提供服务的类型和内容等方面考虑，可以将供应商分为it维保服务供应商、it设备供应商、it系统供应商三类：（一）it维保服务供应商维护服务供应商是指与新疆公司签订it维护服务合同，为新疆公司提供it软硬件设备维护支持服务的供应商。

（二）it设备供应商设备供应商是指与新疆公司签订it软硬件设备采购合同，为新疆公司提供it软硬件设备的供应商。

（3） It系统供应商系统供应商是指与新疆公司签订it系统建设合同，为新疆公司建设it系统的供应商。

第三章供应商名录管理第七条建立完善的供应商目录是供应商管理的重要环节。

新疆公司企业信息化部应该根据所采购的商品和业务的特点、重要性等制定相应的鉴定内容和评价标准，以此标准来衡量供应商，建立供应商目录。

第八条供应商主管负责根据采购服务或设备的特点和重要性建立供应商名录。

供应商主管负责建立现有供应商名录，并进行初步统计分类。

第九条根据每年的绩效考核结果，供应商主管负责向采购部提出建议，对供应商目录进行必要的修正。

第四章供应商合同管理第十条供应商合同管理遵循以下基本原则：（一）合同监理人应严格遵守新疆公司标准合同模板和合同审批流程及供货要求商签订合同。

（二）合同签订后一周内，合同主管负责收集合同的印刷版并提交给综合管理部理办公室档案资料管理员处按分类存档并做好移交登记，合同主管可保留合同复印件作为日后项目验收或者阶段性财务付款的依据。

（三）如果需要原始合同，合同主管负责向综合管理办公室提交申请并获取文件案资料管理员允许后方可取得合同原件，待使用完成后将原件及时归还综合管理办公室重新归档。

第五章供应商人员管理第十一条对于it维保服务供应商和it系统供应商，系统维护主管和项目经理应要求供应商按照服务合同约定或者项目需求成立专门的服务团队，团队中的人员配备（数量、技术能力、资质）要满足it维保服务和系统建设的要求，团队应有明确的组织结构和分工。

团队的人力资源和技术能力配置应根据系统维护和项目建设的实际需要，建立动态优化调整机制。

第十二条对于it维保服务供应商和it系统供应商，系统维护主管和项目经理应根据合同约定，对于参与维保服务的供应商，从技术能力、资格认证、沟通能力、工作经验等方面进行职业能力测试，只有通过测试的供应商才能参与it维保服务和it项目的建设。

对于提供专人驻场服务的供应商，要杜绝发生驻场人员兼职情况，确保服务质量。

第十三条it设备供应商在设备到货阶段，设备接收验收人员应严格按照《新疆电信企业信息部机房管理制度》附件一的规定进行登记，特别是在设备开箱检验阶段，应登记原设备制造商的身份信息，代理和货运代理应予以澄清和登记。

第十四条对于任何因工作需要出入机房的供应商，机房管理员应严格按照附件一《新疆电信企业信息化部机房管理制度》的相关安全规定，要求供应商在机房的任何操作需确保系统的稳定性和在场人员的人身安全，如发生此类安全事故，由供应商承担相应责任。

第十五条所有供应商必须严格遵守附件二《新疆电信企业信息部供应商日常管理制度》；所有在新疆电信提供现场服务和项目建设的供应商，还应遵守附件三《新疆电信企业信息部供应商考勤制度》。

第六章供应商服务管理第十六条对于it维护服务商，系统维护人员应根据合同条款要求供应商在合同签订后一周内明确服务内容，制定完整的工作计划（包括服务流程和应急预案），以书面形式提交系统维护人员和中央领导审核，然后严格按照计划实施维护服务。

第十七条对于it维保服务供应商，需严格按照合同条款建立设备本地备件库，对于影响系统整机性能的关键设备，备件库需设在电信二枢纽16楼库房。

备品、备件要保证原厂正品，系统维护人员要按季度进行备件库的检查并作出详细汇总记录，作为供应商考核评价的依据。

第十八条对于it维护服务商，系统维护人员应当按照合同约定，要求供应商在服务期内为系统软硬件的改造、升级、切换等操作提供技术支持，为保证业务连续性和系统安全提供维护支持，并为重大节日、重大活动和系统安全提供维护支持上线等特殊时期，要求提供不间断的服务保障。

第十九条提供长期现场服务的it维护服务商，应当在全面了解维护内容和目标的基础上，融入系统维护体系，能够运用it监控手段，改进系统的日常检查工作，熟练处理IT网管系统的报警工单，系统维护人员应对报警工单的处理及时性和结果进行审核。

第二十条对于提供长期驻场服务的it维保服务供应商，要求具备跨平台，多设备，多专业的综合服务能力，系统维护人员可以建立供应商人员信息和技术能力分布表，促进供应商服务能力培养。

第二1条对于it维保服务供应商，供应商对系统维护人员在服务实应回答施工中出现的问题或询问，并有义务在服务过程中为系统维护人员提供必要的技术指导和能力培训。

第二十二条对于it维保服务供应商，在服务过程中由于供应商原因导致系统软硬件损坏，由供应商负责修复解决并给出问题处理报告。

第二十三条系统维护人员应当指导IT维护服务商对IT内控检查方法和内控文件编制规范有一定的了解，并要求IT维护服务商进行系统检查、故障处理、，供应商在服务过程中产生的系统变更等文件应严格按照it内控规范编制，并实时提交系统维护人员审核存档，系统维护人员应每季度进行汇总整理，作为供应商评估和评价的依据。

第二十四条对于it系统供应商，要求参与项目建设的供应商组织架构和人员职责分工要已书面的形式明确提交给项目经理，由于人员配置和管理的原因导致项目建设出现问题，项目经理可以按供应商绩效考核办法处理。

第二十五条对于it系统供应商，项目经理根据项目建设方案和建设进度，要求供应商在项目计划、测试管理、软件版本管理、系统切换方案、应用软件开发、应用软件测试等各个环节实现项目建设目标，应用软件功能发布、应用软件配置、漏洞修复及时性、数据移植、应用软件符合项目规范等。

第二十六条对于it维保服务供应商和it系统供应商。

系统维护人员和项目经理需建立知识库制度，实时收集自身和供应商维护案例，积累双方的维护经验，及时归纳到维护知识库，使服务质量转化成维护能力上的提升。

第二7条对it设备供应商、项目经理和设备接收验收人员的要求供应商提供详细的设备到货清单，在设备原厂商、设备供货方、设备运输方均在场的情况下，进行开箱验货，签署四方确认的设备到货验收报告。

第二十八条对于it设备供应商，项目经理应明确其设备的安装服务和安装计划。

如果购买安装服务，供应商应根据服务内容和项目经理的需要提供设备安装服务，并对安装过程中的任何设备故障负责。

安装完成后，项目经理应向项目经理提交详细的设备安装记录，注意机房现场的人身安全和环境清洁。

第二十九条对于it设备供应商，供应商应在设备投入使用后一周内开具该设备的全额发票给项目经理，作为财务挂账流程的依据。

第三十条it维护服务提供者和it系统提供者应当提高服务意识，增强主观能动性，按照合同约定积极完成it维护和项目建设。

系统维护人员和项目经理可根据供应商绩效评估的相关规定进行评估。

第三十一条对于it维保服务供应商和it系统供应商，系统维护人员和项目经理要建立例会制度，例会中可以总结前阶段工作情况，制定下阶段工作计划，探讨it维护技术、共享it维护经验、梳理项目建设进度和计划以及项目建设遇到的问题等，系统维护人员和项目经理定期形成完整详细、有参考价值的会议纪要或者项目工作通报。

第七章供应商安全管理第三十二条根据《中国电信集团保密工作管理办法（暂行）》的规定，供应商在合作的前、中、后，都必须严格遵守保密管理规定。

第三十三条合作前，供应商应严格保守新疆公司企业信息部提供的任何与行业秘密和企业秘密有关的信息，未经新疆公司企业信息部确认，不得将新疆公司的数据用于其他目的。

第三十四条确定合作后，供应商应签署相关的保密协议，严格按照保密协议的要求开展工作。

具体保密协议内容参见附件四《新疆电信企业信息化部供应商安全保密协议》。

第三十五条在合作过程中，供应商与新疆公司之间的所有成果资料和合作过程也必须严格保密。

（一）成果资料包括以文字、数据、符号、图形、图像、声音等方式记载的纸介质、磁性介质、光盘和其他物品。

磁介质载体包括计算机硬盘、U盘和录音带。