金融委最新政策_资讯委外之厂商选择政策

?资讯委外之厂商选择政策 ? XX 年 XX 月 XX 日 第 X版 ?1. 概述 ????? XXXX公司信息处为因应经营环境之改变迅速,并加强信息系统之开发及上线速度及推动先进之IT科技管理功能,评估采用与软件厂商共同导入大型信息系统,如SAP、PDM、MES ..等,或进行较节省人力之策略,如前端PC维修系统采外包方式。

????? 希望透过此些信息软件选择性委外之方法可达成XXXX公司之信息系统更新更好且更便宜之目标,同时也符合公司经营管理之需求。

? 2. 目标 本公司信息软件委外之厂商选择暨管理目标旨在以IT科技增进企业服务质量与效率并藉由选择更有经验之厂商合作,而加快系统完成与顺利上线速度,降低公司经营之风险。

? 3. 范围 ? 本政策适用于以下范围 ? 3.1??? 组织与人员 本公司所有员工。

? 3.2??? 资料 本公司所有数据、文件与报告。其呈现形式包括电子档案形式及书面档形式。

? 3.3??? 硬件信息财产 本公司所有服务器,个人计算机,终端设备,通讯线路,及与上述信息设备相关或与本公司信息系统相连之硬设备。

? 3.4??? 软件信息财产 本公司所有操作系统、应用系统和程序开发工具等之软件。

? ? 4. 信息委外之厂商选择政策 ?? 4.1 信息硬件选商基本考虑 ????? a.须评估此硬件产品、售后服务、网络化及信息技术架构之安全风险。

b.须评估此硬件产品之Reliability,Stability, Performance。

c.同级之硬件之(功能/价格)评比,选择相对便宜者。

d.须评估此硬件产品与操作系统兼容性及与未来架上之AP兼容性,最好能在选购前 ? 取得测试数据。

? ????? e.供货商需具有正式代理授权资格之合格厂商。

? ?? 4.2 信息软件选商基本考虑 a.?????? 先评估软件外包可行性、范畴、目标、并列出可提供服务之厂商名单。

b.????? 公司内关键之使用者及有关高阶主管需参与信息部门之评选厂商作业。

c.?????? 厂商需有足够资金、经验及有专业技术及专业认证之人员。

d.????? 评估厂商之需考虑厂商之软件工程能力、质量、成本、厂商经验、专业人力、 ??? 达成效益、案例、与现有系统衔接、….等项目,并且需确保信息安全, ??? 不可泄露公司之机密。

e.??? 参与之厂商需附完整之提案计划及工作说明书(SOW)。

f.?????? 所设计之软件需考虑完成后,未来至少仍可使用五年以上为准。

? 5. 信息委外选商之选择分析方式 为确保本公司重要信息能顺利选择适合厂商并完成作业且与现有系统有良好衔接,特以成本、支持能力、整合、训练、客制化、版本扩充性、未来性、厂商经验、软硬件兼容 性,等项目作为判断是否是本公司信息委外之合适厂商。

? 5.1??? 成本? 1.??? 初期设置软件之Installations及Software Licenses成本。

2.??? 初期设置硬件及数据库之Hardware 及Installations成本。

3.??? 每年之硬件维护费用及Software Licenses年费。

4.??? 开发系统及维护系统之人事成本。

? 5.2??? 支援能力 1.??? Installation支援及(on-side vs. remote) 支援。

2.??? 以Help desk 支援之response time。

3.??? Local area 支援能力。

4.??? Remote支持需考虑防火墙之问题。

5.??? 考虑厂商支持人力之quality。

6.??? 厂商所指派之人力,非经双方同意不可更动。

? ? ? 5.3 整合 1.??? 新委外开发之软件系统需与现有系统兼容及连接。

2.??? 新购之硬件亦需与原系统兼容。

5.4?? 训练 1. 安排IT人员之教育训练课程。

2. 安排终端使用者之训练课程。

3.??? 需提供适当之训练教材及SOP。

5.5 厂商经验 1. 举例说明并提供已使用该产品之厂商名称(至少一家)。

2. 可供参考询问之IT 及User account。

5.6?? 客制化 1. 软件工具及语言之方便性。

2. 考虑数据库之功能及版本 。

3.??? 将来软件Upgrade之考虑。

4.??? 费用/hr,及售后服务之考虑。

? 5.7?? 硬件配备 ?? ???1. 考虑Server 之Space、Ram、Performance、实际软件作业上之设备规格需求。

2. 考虑网络配件及附属配件之需求。

3. Client 端之硬件与软件搭配需求,Printer之需求。

4. Network 之 带宽需求 ? ? ? 6.??????? 政策指导与复核 ? ? 本政策必须经由MIS副总核可并定期检讨复核。

? ? 7.??????? 政策补遗 ? 本公司所制订之信息委外政策、标准及程序,若有未尽事宜时,应依循制订精神及IT管理原则,确保本公司信息完整性及可用性,健全及落实信息委外之管理。

? ? ?