第一章　總則

　　第二章　軟件產(chǎn)品來源

　　第三章　合作廠商的選擇

　　第四章　工作流程

　　第五章　費用管理

　　第六章　安全管理

　　第七章　附則

各分支行：

　　現(xiàn)將《交通銀行軟件外購外協(xié)管理暫行辦法》和《交通銀行加強項目開發(fā)安全管理暫行辦法》印發(fā)給你們，請貫徹執(zhí)行。為避免風險，彌補以前軟件外購外協(xié)與項目開發(fā)管理上的不足，各行應對已投入開發(fā)、使用的項目補做上述暫行辦法中要求的備案、登記等項工作。執(zhí)行中如有問題，請及時報告總行。

　　附一：

交通銀行軟件外購外協(xié)管理暫行辦法

??? 第一章　總則

　　第一條　為了加強交通銀行計算機軟件管理，規(guī)范軟件的外購外協(xié)工作流程，節(jié)省軟件費用支出，加快電子化進程，特制定本辦法。

　　第二條　本辦法適用于交通銀行軟件產(chǎn)品購置、承包開發(fā)、合作開發(fā)的有關流程管理。

　　第三條　本辦法是《交通銀行集中采購管理辦法》軟件購置、外購、外協(xié)的配套辦法。

　　第二章　軟件產(chǎn)品來源

　　第四條　交通銀行軟件來源主要有三種形式，即軟件外購、承包開發(fā)、合作開發(fā)。

　　第五條　根據(jù)我行電子化建設的需要，從市場上直接購買的軟件產(chǎn)品，稱之為外購軟件，所支出的費用稱之為外購費用。

　　第六條　其他單位或公司應我行的特殊要求，獨立承包我行計算機軟件的開發(fā)任務，專為我行進行軟件開發(fā)，稱之為承包開發(fā)，所支出的費用稱之為外包費。

　　第七條　以我行技術人員為主，同時借用外單位的技術力量，雙方聯(lián)合為我行進行軟件開發(fā)，稱之為合作開發(fā)，所支出的費用稱之為外協(xié)費。

　　第三章　合作廠商的選擇

　　第八條　市場上有兩家以上經(jīng)銷商能夠提供，且有多個相似的軟件產(chǎn)品都符合我行技術使用要求的，應通過招標方式進行軟件外購。

　　第九條　由于經(jīng)銷商的數(shù)量達不到招標要求的，應通過競爭性談判方式進行軟件外購。

　　第十條　軟件的承包開發(fā)一般有多個開發(fā)公司符合我行的要求，應通過招標方式確定軟件開發(fā)商。

　　第十一條　軟件的合作開發(fā)應通過引進外勞的方式進行技術合作，根據(jù)外部技術人員為我行項目開發(fā)所投入的人數(shù)和工作時間確定應付費用。可以通過招標和競爭性談判兩種方式確定合作廠商。

　　第十二條　總金額低于10萬元的軟件外購、承包開發(fā)、合作開發(fā)可以通過競爭性談判確定合作廠商。

　　第四章　工作流程

　　第十三條　軟件對外合作應由項目的主管部門提出書面申請報告，報告應說明合作的目的、用途、方式、費用預算等內(nèi)容。

　　第十四條　報告經(jīng)使用部門、信息科技部門和財務部門會簽，主管行領導審核批準后進行軟件對外合作。

　　第十五條　由項目的主管部門提出招投標或競爭性談判的候選公司廠商名單，報集中采購辦公室。

　　第十六條　集中采購辦應對候選廠商進行資質(zhì)審核，參與我行軟件購置的廠商應有合格的資質(zhì)證明，具有一定的技術實力和較高的同業(yè)信譽度。

　　第十七條　招投標和競爭性談判的工作流程，按《交通銀行集中采購管理辦法》及相關文件辦理。

　　第十八條　招投標和競爭性談判的結果應報主管行領導確認，由主管行領導授權主辦部門負責人簽署合同，并加蓋合同專用章后生效。

　　第五章　費用管理

　　第十九條　項目費用預算由項目組編制，經(jīng)信息科技部門初審后由財務會計部門復審，報分管行領導審批。項目經(jīng)費預算一經(jīng)確定，不得隨意突破，如因特殊原因需要追加，應在項目開發(fā)期內(nèi)按項目費用預算審核程序上報審批。

　　第二十條　外購軟件的費用應根據(jù)合同確定的付款方式，以及信息科技部門關于軟件使用年限的函進行結算。

　　第二十一條　承包開發(fā)或合作開發(fā)的項目所需的資金根據(jù)確定的預算、合同有關條款及項目開發(fā)進度分次付款。

　　承包開發(fā)的費用應在我行業(yè)務部門與信息科技部門聯(lián)合驗收合格后，根據(jù)合同確定的付款方式，以及技術部門關于軟件使用年限的函進行結算。項目尚未驗收合格前，累計支付不得超過合同金額的75％。

　　合作開發(fā)外協(xié)技術人員的勞務費用憑項目組長出具并經(jīng)主辦部門負責人審核的外協(xié)技術人員考勤表，按照合同條款定期結算。最后一筆合同款項應在項目驗收合格之后支付。

　　第二十二條　費用結算時，軟件供應商或合作開發(fā)公司應提供稅務發(fā)票，經(jīng)主辦人和主辦部門的負責人共同簽字。

　　第二十三條　項目經(jīng)驗收合格、交付使用后一個月內(nèi)辦理項目決算，并對項目費用（成本）執(zhí)行情況作總結分析。項目決算經(jīng)財會部門批準后按合同規(guī)定進行資金清算。

　　第六章　安全管理

　　第二十四條　對外簽署軟件購置合同，應充分維護我行利益，保證我行在軟件運行方面的安全。

　　第二十五條　購買軟件一般應只購買軟件在我行一定范圍內(nèi)的使用權，廠商應保證向我行提供的軟件不存在版權糾紛。

　　第二十六條　外購軟件應符合我行安全運行的要求，為此軟件供貨廠商應提供相應的軟件安全證明，并承諾承擔軟件本身的質(zhì)量安全責任。

　　第二十七條　外協(xié)廠商專為我行承包開發(fā)的軟件，軟件版權歸我行所有，外協(xié)廠商承擔相應的保密義務，未經(jīng)我行同意，不得提供給其他用戶使用。

　　第二十八條　項目合作開發(fā)應以我行的技術人員為主，外來的技術人員為輔。系統(tǒng)的核心部分和系統(tǒng)的安全控制部分必須由我行的技術人員進行設計開發(fā)，外來技術人員不得涉足軟件的核心機密。

　　第二十九條　合作開發(fā)項目，我行應指定專人對開發(fā)環(huán)境進行管理，對合作方技術人員應建立檔案資料以備查考，并實行資源訪問控制，防止技術機密泄露。

　　第三十條　承包開發(fā)和合作開發(fā)的軟件，廠商及其技術人員應向我行提供程序源碼和完整的技術文檔資料。

　　第三十一條　所有外購的軟件、我行與廠商合作開發(fā)的軟件及委托開發(fā)的軟件都必須在本行信息科技部門備案存檔。

　　第七章　附則

　　第三十二條　本辦法自發(fā)布之日起實行。

　　附二：交通銀行加強項目開發(fā)安全管理暫行辦法

　　第一條　為提高信息安全的程度，加強項目開發(fā)的管理，根據(jù)計算機安全管理的要求，特制定關于加強項目開發(fā)安全管理的暫行規(guī)定。

　　第二條　項目立項、投入開發(fā)前，應由有關業(yè)務部門、稽核部門等部門對項目的需求、總體設計、詳細設計作認真的審查，以避免項目設計與有關規(guī)范、標準相違背。

　　第三條　各項目組應將參與編制項目需求、項目開發(fā)等項工作的人員（包括行內(nèi)人員與行外人員）向信息科技部門和保衛(wèi)部門作登記備案，詳細記錄參與人員的姓名、性別、年齡、工作單位或部門、工作簡歷、在本項目中承擔的任務等項內(nèi)容，并留存身份證復印件。

　　第四條　對擬選擇合作開發(fā)或委托開發(fā)的公司應作資信調(diào)查，了解其項目開發(fā)能力、可信程序及以往的業(yè)績。

　　第五條　與公司合作開發(fā)或委托公司開發(fā)項目的合同或協(xié)議中，應訂立有關責任、保密與賠償?shù)葍?nèi)容的條款，以督促合作公司或受托公司加強對項目以及參加項目開發(fā)人員的管理。

　　第六條　與公司合作開發(fā)項目，一般由本行提供開發(fā)場地與所需設備，借用公司的設備應經(jīng)過本行信息科技部門主管領導的批準，并在保衛(wèi)部門登記備案。

　　項目開發(fā)中涉及我行重要商密的部分，本行人員不得向外界泄露，也不得在向公司借用的設備上開發(fā)。

　　項目完成開發(fā)、測試，借用的設備須經(jīng)本行保衛(wèi)、稽核和計算機安全管理部門檢查，確認不含有項目開發(fā)的有關資料、信息后方可歸還出借單位。

　　第七條　在與公司合作開發(fā)項目的過程中，公司人員不得將筆記本電腦、軟盤、可讀寫光盤等物品帶入開發(fā)場地，也不得將任何含有項目開發(fā)的文檔、資料及存儲介質(zhì)等物品帶出開發(fā)場地。如情況特殊，需要將筆記本電腦帶入開發(fā)場地，必須經(jīng)過有關部門主管領導的批準，將帶入的設備、使用人員向信息科技部門、保衛(wèi)部門登記備案，并不得將帶入的設備（筆記本電腦等）與我行內(nèi)部網(wǎng)連接。

　　第八條　項目測試一般不使用真實交易數(shù)據(jù)、不在生產(chǎn)環(huán)境中進行，而應搭建測試環(huán)境，使用模擬數(shù)據(jù)，必須使用生產(chǎn)環(huán)境和真實交易數(shù)據(jù)的，應經(jīng)過有關部門主管領導的批準，并將測試日期、測試使用的生產(chǎn)系統(tǒng)名稱、測試涉及的交易數(shù)據(jù)、測試參加人員姓名等情況作登記備案。

　　第九條　與公司合作開發(fā)的項目或委托公司開發(fā)的項目，在投入使用前，有關公司應向本行移交完整齊全的程序源代碼、開發(fā)文檔、系統(tǒng)安裝使用維護說明書等資料。

　　第十條　與公司合作開發(fā)的項目或委托公司開發(fā)的項目投入使用后，如須由公司維護、排查問題時，不得將項目有關的信息、數(shù)據(jù)等資料拷貝副本交由公司人員帶離本行；公司人員在進行系統(tǒng)維護或排查問題時，應使用本行設備，并由本行相關技術人員陪同。