第一章　總則

　　第二章　軟件產(chǎn)品來(lái)源

　　第三章　合作廠商的選擇

　　第四章　工作流程

　　第五章　費(fèi)用管理

　　第六章　安全管理

　　第七章　附則

各分支行：

　　現(xiàn)將《交通銀行軟件外購(gòu)?fù)鈪f(xié)管理暫行辦法》和《交通銀行加強(qiáng)項(xiàng)目開(kāi)發(fā)安全管理暫行辦法》印發(fā)給你們，請(qǐng)貫徹執(zhí)行。為避免風(fēng)險(xiǎn)，彌補(bǔ)以前軟件外購(gòu)?fù)鈪f(xié)與項(xiàng)目開(kāi)發(fā)管理上的不足，各行應(yīng)對(duì)已投入開(kāi)發(fā)、使用的項(xiàng)目補(bǔ)做上述暫行辦法中要求的備案、登記等項(xiàng)工作。執(zhí)行中如有問(wèn)題，請(qǐng)及時(shí)報(bào)告總行。

　　附一：

交通銀行軟件外購(gòu)?fù)鈪f(xié)管理暫行辦法

??? 第一章　總則

　　第一條　為了加強(qiáng)交通銀行計(jì)算機(jī)軟件管理，規(guī)范軟件的外購(gòu)?fù)鈪f(xié)工作流程，節(jié)省軟件費(fèi)用支出，加快電子化進(jìn)程，特制定本辦法。

　　第二條　本辦法適用于交通銀行軟件產(chǎn)品購(gòu)置、承包開(kāi)發(fā)、合作開(kāi)發(fā)的有關(guān)流程管理。

　　第三條　本辦法是《交通銀行集中采購(gòu)管理辦法》軟件購(gòu)置、外購(gòu)、外協(xié)的配套辦法。

　　第二章　軟件產(chǎn)品來(lái)源

　　第四條　交通銀行軟件來(lái)源主要有三種形式，即軟件外購(gòu)、承包開(kāi)發(fā)、合作開(kāi)發(fā)。

　　第五條　根據(jù)我行電子化建設(shè)的需要，從市場(chǎng)上直接購(gòu)買(mǎi)的軟件產(chǎn)品，稱(chēng)之為外購(gòu)軟件，所支出的費(fèi)用稱(chēng)之為外購(gòu)費(fèi)用。

　　第六條　其他單位或公司應(yīng)我行的特殊要求，獨(dú)立承包我行計(jì)算機(jī)軟件的開(kāi)發(fā)任務(wù)，專(zhuān)為我行進(jìn)行軟件開(kāi)發(fā)，稱(chēng)之為承包開(kāi)發(fā)，所支出的費(fèi)用稱(chēng)之為外包費(fèi)。

　　第七條　以我行技術(shù)人員為主，同時(shí)借用外單位的技術(shù)力量，雙方聯(lián)合為我行進(jìn)行軟件開(kāi)發(fā)，稱(chēng)之為合作開(kāi)發(fā)，所支出的費(fèi)用稱(chēng)之為外協(xié)費(fèi)。

　　第三章　合作廠商的選擇

　　第八條　市場(chǎng)上有兩家以上經(jīng)銷(xiāo)商能夠提供，且有多個(gè)相似的軟件產(chǎn)品都符合我行技術(shù)使用要求的，應(yīng)通過(guò)招標(biāo)方式進(jìn)行軟件外購(gòu)。

　　第九條　由于經(jīng)銷(xiāo)商的數(shù)量達(dá)不到招標(biāo)要求的，應(yīng)通過(guò)競(jìng)爭(zhēng)性談判方式進(jìn)行軟件外購(gòu)。

　　第十條　軟件的承包開(kāi)發(fā)一般有多個(gè)開(kāi)發(fā)公司符合我行的要求，應(yīng)通過(guò)招標(biāo)方式確定軟件開(kāi)發(fā)商。

　　第十一條　軟件的合作開(kāi)發(fā)應(yīng)通過(guò)引進(jìn)外勞的方式進(jìn)行技術(shù)合作，根據(jù)外部技術(shù)人員為我行項(xiàng)目開(kāi)發(fā)所投入的人數(shù)和工作時(shí)間確定應(yīng)付費(fèi)用。可以通過(guò)招標(biāo)和競(jìng)爭(zhēng)性談判兩種方式確定合作廠商。

　　第十二條　總金額低于10萬(wàn)元的軟件外購(gòu)、承包開(kāi)發(fā)、合作開(kāi)發(fā)可以通過(guò)競(jìng)爭(zhēng)性談判確定合作廠商。

　　第四章　工作流程

　　第十三條　軟件對(duì)外合作應(yīng)由項(xiàng)目的主管部門(mén)提出書(shū)面申請(qǐng)報(bào)告，報(bào)告應(yīng)說(shuō)明合作的目的、用途、方式、費(fèi)用預(yù)算等內(nèi)容。

　　第十四條　報(bào)告經(jīng)使用部門(mén)、信息科技部門(mén)和財(cái)務(wù)部門(mén)會(huì)簽，主管行領(lǐng)導(dǎo)審核批準(zhǔn)后進(jìn)行軟件對(duì)外合作。

　　第十五條　由項(xiàng)目的主管部門(mén)提出招投標(biāo)或競(jìng)爭(zhēng)性談判的候選公司廠商名單，報(bào)集中采購(gòu)辦公室。

　　第十六條　集中采購(gòu)辦應(yīng)對(duì)候選廠商進(jìn)行資質(zhì)審核，參與我行軟件購(gòu)置的廠商應(yīng)有合格的資質(zhì)證明，具有一定的技術(shù)實(shí)力和較高的同業(yè)信譽(yù)度。

　　第十七條　招投標(biāo)和競(jìng)爭(zhēng)性談判的工作流程，按《交通銀行集中采購(gòu)管理辦法》及相關(guān)文件辦理。

　　第十八條　招投標(biāo)和競(jìng)爭(zhēng)性談判的結(jié)果應(yīng)報(bào)主管行領(lǐng)導(dǎo)確認(rèn)，由主管行領(lǐng)導(dǎo)授權(quán)主辦部門(mén)負(fù)責(zé)人簽署合同，并加蓋合同專(zhuān)用章后生效。

　　第五章　費(fèi)用管理

　　第十九條　項(xiàng)目費(fèi)用預(yù)算由項(xiàng)目組編制，經(jīng)信息科技部門(mén)初審后由財(cái)務(wù)會(huì)計(jì)部門(mén)復(fù)審，報(bào)分管行領(lǐng)導(dǎo)審批。項(xiàng)目經(jīng)費(fèi)預(yù)算一經(jīng)確定，不得隨意突破，如因特殊原因需要追加，應(yīng)在項(xiàng)目開(kāi)發(fā)期內(nèi)按項(xiàng)目費(fèi)用預(yù)算審核程序上報(bào)審批。

　　第二十條　外購(gòu)軟件的費(fèi)用應(yīng)根據(jù)合同確定的付款方式，以及信息科技部門(mén)關(guān)于軟件使用年限的函進(jìn)行結(jié)算。

　　第二十一條　承包開(kāi)發(fā)或合作開(kāi)發(fā)的項(xiàng)目所需的資金根據(jù)確定的預(yù)算、合同有關(guān)條款及項(xiàng)目開(kāi)發(fā)進(jìn)度分次付款。

　　承包開(kāi)發(fā)的費(fèi)用應(yīng)在我行業(yè)務(wù)部門(mén)與信息科技部門(mén)聯(lián)合驗(yàn)收合格后，根據(jù)合同確定的付款方式，以及技術(shù)部門(mén)關(guān)于軟件使用年限的函進(jìn)行結(jié)算。項(xiàng)目尚未驗(yàn)收合格前，累計(jì)支付不得超過(guò)合同金額的75％。

　　合作開(kāi)發(fā)外協(xié)技術(shù)人員的勞務(wù)費(fèi)用憑項(xiàng)目組長(zhǎng)出具并經(jīng)主辦部門(mén)負(fù)責(zé)人審核的外協(xié)技術(shù)人員考勤表，按照合同條款定期結(jié)算。最后一筆合同款項(xiàng)應(yīng)在項(xiàng)目驗(yàn)收合格之后支付。

　　第二十二條　費(fèi)用結(jié)算時(shí)，軟件供應(yīng)商或合作開(kāi)發(fā)公司應(yīng)提供稅務(wù)發(fā)票，經(jīng)主辦人和主辦部門(mén)的負(fù)責(zé)人共同簽字。

　　第二十三條　項(xiàng)目經(jīng)驗(yàn)收合格、交付使用后一個(gè)月內(nèi)辦理項(xiàng)目決算，并對(duì)項(xiàng)目費(fèi)用（成本）執(zhí)行情況作總結(jié)分析。項(xiàng)目決算經(jīng)財(cái)會(huì)部門(mén)批準(zhǔn)后按合同規(guī)定進(jìn)行資金清算。

　　第六章　安全管理

　　第二十四條　對(duì)外簽署軟件購(gòu)置合同，應(yīng)充分維護(hù)我行利益，保證我行在軟件運(yùn)行方面的安全。

　　第二十五條　購(gòu)買(mǎi)軟件一般應(yīng)只購(gòu)買(mǎi)軟件在我行一定范圍內(nèi)的使用權(quán)，廠商應(yīng)保證向我行提供的軟件不存在版權(quán)糾紛。

　　第二十六條　外購(gòu)軟件應(yīng)符合我行安全運(yùn)行的要求，為此軟件供貨廠商應(yīng)提供相應(yīng)的軟件安全證明，并承諾承擔(dān)軟件本身的質(zhì)量安全責(zé)任。

　　第二十七條　外協(xié)廠商專(zhuān)為我行承包開(kāi)發(fā)的軟件，軟件版權(quán)歸我行所有，外協(xié)廠商承擔(dān)相應(yīng)的保密義務(wù)，未經(jīng)我行同意，不得提供給其他用戶使用。

　　第二十八條　項(xiàng)目合作開(kāi)發(fā)應(yīng)以我行的技術(shù)人員為主，外來(lái)的技術(shù)人員為輔。系統(tǒng)的核心部分和系統(tǒng)的安全控制部分必須由我行的技術(shù)人員進(jìn)行設(shè)計(jì)開(kāi)發(fā)，外來(lái)技術(shù)人員不得涉足軟件的核心機(jī)密。

　　第二十九條　合作開(kāi)發(fā)項(xiàng)目，我行應(yīng)指定專(zhuān)人對(duì)開(kāi)發(fā)環(huán)境進(jìn)行管理，對(duì)合作方技術(shù)人員應(yīng)建立檔案資料以備查考，并實(shí)行資源訪問(wèn)控制，防止技術(shù)機(jī)密泄露。

　　第三十條　承包開(kāi)發(fā)和合作開(kāi)發(fā)的軟件，廠商及其技術(shù)人員應(yīng)向我行提供程序源碼和完整的技術(shù)文檔資料。

　　第三十一條　所有外購(gòu)的軟件、我行與廠商合作開(kāi)發(fā)的軟件及委托開(kāi)發(fā)的軟件都必須在本行信息科技部門(mén)備案存檔。

　　第七章　附則

　　第三十二條　本辦法自發(fā)布之日起實(shí)行。

　　附二：交通銀行加強(qiáng)項(xiàng)目開(kāi)發(fā)安全管理暫行辦法

　　第一條　為提高信息安全的程度，加強(qiáng)項(xiàng)目開(kāi)發(fā)的管理，根據(jù)計(jì)算機(jī)安全管理的要求，特制定關(guān)于加強(qiáng)項(xiàng)目開(kāi)發(fā)安全管理的暫行規(guī)定。

　　第二條　項(xiàng)目立項(xiàng)、投入開(kāi)發(fā)前，應(yīng)由有關(guān)業(yè)務(wù)部門(mén)、稽核部門(mén)等部門(mén)對(duì)項(xiàng)目的需求、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)作認(rèn)真的審查，以避免項(xiàng)目設(shè)計(jì)與有關(guān)規(guī)范、標(biāo)準(zhǔn)相違背。

　　第三條　各項(xiàng)目組應(yīng)將參與編制項(xiàng)目需求、項(xiàng)目開(kāi)發(fā)等項(xiàng)工作的人員（包括行內(nèi)人員與行外人員）向信息科技部門(mén)和保衛(wèi)部門(mén)作登記備案，詳細(xì)記錄參與人員的姓名、性別、年齡、工作單位或部門(mén)、工作簡(jiǎn)歷、在本項(xiàng)目中承擔(dān)的任務(wù)等項(xiàng)內(nèi)容，并留存身份證復(fù)印件。

　　第四條　對(duì)擬選擇合作開(kāi)發(fā)或委托開(kāi)發(fā)的公司應(yīng)作資信調(diào)查，了解其項(xiàng)目開(kāi)發(fā)能力、可信程序及以往的業(yè)績(jī)。

　　第五條　與公司合作開(kāi)發(fā)或委托公司開(kāi)發(fā)項(xiàng)目的合同或協(xié)議中，應(yīng)訂立有關(guān)責(zé)任、保密與賠償?shù)葍?nèi)容的條款，以督促合作公司或受托公司加強(qiáng)對(duì)項(xiàng)目以及參加項(xiàng)目開(kāi)發(fā)人員的管理。

　　第六條　與公司合作開(kāi)發(fā)項(xiàng)目，一般由本行提供開(kāi)發(fā)場(chǎng)地與所需設(shè)備，借用公司的設(shè)備應(yīng)經(jīng)過(guò)本行信息科技部門(mén)主管領(lǐng)導(dǎo)的批準(zhǔn)，并在保衛(wèi)部門(mén)登記備案。

　　項(xiàng)目開(kāi)發(fā)中涉及我行重要商密的部分，本行人員不得向外界泄露，也不得在向公司借用的設(shè)備上開(kāi)發(fā)。

　　項(xiàng)目完成開(kāi)發(fā)、測(cè)試，借用的設(shè)備須經(jīng)本行保衛(wèi)、稽核和計(jì)算機(jī)安全管理部門(mén)檢查，確認(rèn)不含有項(xiàng)目開(kāi)發(fā)的有關(guān)資料、信息后方可歸還出借單位。

　　第七條　在與公司合作開(kāi)發(fā)項(xiàng)目的過(guò)程中，公司人員不得將筆記本電腦、軟盤(pán)、可讀寫(xiě)光盤(pán)等物品帶入開(kāi)發(fā)場(chǎng)地，也不得將任何含有項(xiàng)目開(kāi)發(fā)的文檔、資料及存儲(chǔ)介質(zhì)等物品帶出開(kāi)發(fā)場(chǎng)地。如情況特殊，需要將筆記本電腦帶入開(kāi)發(fā)場(chǎng)地，必須經(jīng)過(guò)有關(guān)部門(mén)主管領(lǐng)導(dǎo)的批準(zhǔn)，將帶入的設(shè)備、使用人員向信息科技部門(mén)、保衛(wèi)部門(mén)登記備案，并不得將帶入的設(shè)備（筆記本電腦等）與我行內(nèi)部網(wǎng)連接。

　　第八條　項(xiàng)目測(cè)試一般不使用真實(shí)交易數(shù)據(jù)、不在生產(chǎn)環(huán)境中進(jìn)行，而應(yīng)搭建測(cè)試環(huán)境，使用模擬數(shù)據(jù)，必須使用生產(chǎn)環(huán)境和真實(shí)交易數(shù)據(jù)的，應(yīng)經(jīng)過(guò)有關(guān)部門(mén)主管領(lǐng)導(dǎo)的批準(zhǔn)，并將測(cè)試日期、測(cè)試使用的生產(chǎn)系統(tǒng)名稱(chēng)、測(cè)試涉及的交易數(shù)據(jù)、測(cè)試參加人員姓名等情況作登記備案。

　　第九條　與公司合作開(kāi)發(fā)的項(xiàng)目或委托公司開(kāi)發(fā)的項(xiàng)目，在投入使用前，有關(guān)公司應(yīng)向本行移交完整齊全的程序源代碼、開(kāi)發(fā)文檔、系統(tǒng)安裝使用維護(hù)說(shuō)明書(shū)等資料。

　　第十條　與公司合作開(kāi)發(fā)的項(xiàng)目或委托公司開(kāi)發(fā)的項(xiàng)目投入使用后，如須由公司維護(hù)、排查問(wèn)題時(shí)，不得將項(xiàng)目有關(guān)的信息、數(shù)據(jù)等資料拷貝副本交由公司人員帶離本行；公司人員在進(jìn)行系統(tǒng)維護(hù)或排查問(wèn)題時(shí)，應(yīng)使用本行設(shè)備，并由本行相關(guān)技術(shù)人員陪同。