供应商ITSS管理规范

1 文档介绍................................................................................................................................. 4

2 术语、定义和缩略语............................................................................................................... 4

3 内容......................................................................................................................................... 5

4 参考......................................................................................................................................... 7

本文件编写的目的是为了规范化对外部供应商的管理，以确保某总公司运营总部通号中心IT运维服务部（以下简称“IT运维服务部”）的IT运维团队能够为客户提供无缝的、高质量的服务。

本文档适用于IT运维服务部的IT运维团队对其所管辖范围内的供应商的管理。

注：本管理规范不包括对供应商的选择，供应商的选择请参考公司其他规定。 ITSS培训

IT运维团队与供应商之间应就服务需求、提供的服务、服务的范围、服务级别和沟通流程充分协商，并得到相关各方的书面认可。与供应商签订的服务支持协议应满足运维团队与用户签订的服务目标。IT运维服务部应和每个供应商就每项服务清晰定义以下内容：

l 服务、角色、职责的定义；

l 服务范围；

l 合同管理流程和合同结束计划；

l 相关支付条款；

l 约定需报告的内容和服务成果记录。 ITSS认证

IT运维团队应对每个供应商提供的服务提出明确的安全要求，并按照《信息安全管理程序》要求进行管理。

供应商提供的服务涉及到IT运维团队或用户机密的情况下，应依照《信息安全管理程序》要求，签署并遵守《保密协议》。

IT运维团队应为每个供应商指派一名合同经理（由供应商经理兼任），负责与供应商的合同和协议。与供应商的关系应清晰记录到《供应商列表》中。

合同经理每年至少进行一次合同和协议的检查，确保业务需求与合同条款相符。

所有涉及合同的变更操作，直接找采购。

发生合同纠纷时，合同经理应按照合同规定的流程处理。

发生服务结束、服务提前终止或服务转移给其他供应商时应，合同经理应按照合同规定的流程处理。

每一个服务周期开始时，合同经理应基于服务合同和协议，参照 《供应商评价表》，定期监控和检查服务的执行情况，每年至少进行一次供应商评审，评审结束后，编制并提供《供应商年度管理报告》；

供应商的评价从QCD（质量、成本、服务交付）三方面进行评估； 根据评价结果，将供应商分成几个等级（比如首选的、可接受的、受限制的、剔除的）。同时应记录供应商的改进措施，并作为服务改进计划的依据。