XX公司信息系统外包人员管理办法.pdf

XX公司信息系统外包人员管理办法

一、总则

（一）为了加强对外包人员的统一管理，加强内部核算，降低风

险和成本，特制定本管理办法。

（二）本办法适用于信息系统开发外包人员及其管理人员。

二、信息系统外包的定义

（一）信息系统外包是指公司聘用外部的专业服务供应商，利用

它的专业技术和服务资源，为公司提供系统的开发、维护和支持服务，

从而达到降低信息系统开发、维护、支持服务的成本的目的。

（二）外包形式分为定期人力外包和临时人力外包。

（三）定期人力外包指信息技术部根据上一年度的实际开发工作

量，制定下一年度的开发工作计划，在人员不足的情况下，可进行的

定期人力外包方式。

（四）临时人力外包指因紧急开发任务，且信息技术部评估人力

不足时，可进行的临时人力外包方式。

三、外包人员的申请及入场管理

（一）信息技术部申请信息系统外包人员，依据年度项目计划，

在项目立项后，通过OA系统上报信息系统外包项目用工需求，经各

部门会签后经公司领导审批同意后，按照要求进行办理。

（二）外包人员进场前，由信息技术部协助，为外包人员办理入

场手续，并填写《外包人员入场手续表》（详见附件一）。

可编辑范本

（三）外包人员入场后，由信息技术部对外包人员使用的电脑进

行标准化安装处理，禁止USB端口使用权限，并分配仅供外包人员

使用的系统权限。

（四）因工作需要，外包人员需使用临时邮箱、域用户，由信息

技术部为外包人员开通临时邮箱、域用户。

（五）原则上不允许外包人员携带移动存储设备（如移动硬盘、

U盘、笔记本电脑等）进入工作现场，如因工作需要必须使用移动存

储设备，需由信息技术部领导审批同意后，方可携带移动存储设备进

入工作现场，并在信息技术部人员陪同下使用移动存储设备。

四、外包人员的权限管理

（一）外包人员系统桌面管理及网络管理采用标准化管理，具体

如下：

1、系统桌面管理

（1）安装全新的操作系统，确保系统没有安全隐患。

（2）进行软件标准化安装，具体包括安装杀毒软件；对于工

所需的软件一次性安装；取消系统自带的小游戏；关闭外包人员域用

户下对USB存储设备的访问权限。

（3）为外包人员申请临时的域用户。

（4）严格限制外包人员的域用户权限，限制该系列用户只拥有

域中的user权限，且不允许外包人员使用公司员工的账号登录计算

机。

2、网络管理

可编辑范本

（1）外包人员IP地址使用由网络管理员统一分配，撤离后回收

所分配的IP地址，其不得擅自设置IP地址。

（2）外包人员IP段默认情况下只允许访问开发、测试环境，如

需要访问生产、正式环境由项目负责人向网络管理员申请开通。

（3）外包人员电脑统一由网络管理员设置上网方式。

（4）外包人员不得擅自架设及使用无线局域网、代理服务器。

（5）外包人员不得擅自使用其自带交换机、HUB等网络交换设

备。

（6）外包人员不得使用网络工具扫描、攻击网络设备及服务器。

（7）外包人员不开通外网使用权限，如需上网查资料以及收发

文件，由信息技术部提供一台专用电脑供其使用。

五、外包人员离场管理

（一）外包人员离场前，由信息技术部对外包人员使用的电脑硬

盘做格式化处理，清除硬盘上的所有数据内容。

（二）外包人员离场前，由信息技术部终止外包人员所有已开通

的权限。

（三）外包人员离场前，由信息技术部协助外包人员办理离场手

续，并填写《外包人员离场手续表》（详见附件二）。

六、外包人员的日常管理

（一）信息技术部指定专人负责外包人员的日常工作管理，组织、

指挥、协调、安排外包人员的工作，协调解决外包人员在工作中存在

的问题。

可编辑范本

（二）信息技术部对外包人员的工作计划、工作量及工作质量进

行审核和确认。

（三）外包人员的项目经理需每周提供《外包人员工作周报》（详

见附件三）由信息技术部对外包人员的工作进行每月考核，填写《外

包人员月度工作考核表》（详见附件四），对于考核评分低于60分的

外包人员，信息技术部必须撤换考核不合格的外包人员。