第一章　總則

　　第二章　軟件產(chǎn)品來源

　　第三章　合作廠商的選擇

　　第四章　工作流程

　　第五章　費用管理

　　第六章　安全管理

　　第七章　附則

各分支行：

　　現(xiàn)將《交通銀行軟件外購?fù)鈪f(xié)管理暫行辦法》和《交通銀行加強項目開發(fā)安全管理暫行辦法》印發(fā)給你們，請貫徹執(zhí)行。為避免風(fēng)險，彌補以前軟件外購?fù)鈪f(xié)與項目開發(fā)管理上的不足，各行應(yīng)對已投入開發(fā)、使用的項目補做上述暫行辦法中要求的備案、登記等項工作。執(zhí)行中如有問題，請及時報告總行。

　　附一：

交通銀行軟件外購?fù)鈪f(xié)管理暫行辦法

??? 第一章　總則

　　第一條　為了加強交通銀行計算機軟件管理，規(guī)范軟件的外購?fù)鈪f(xié)工作流程，節(jié)省軟件費用支出，加快電子化進程，特制定本辦法。

　　第二條　本辦法適用于交通銀行軟件產(chǎn)品購置、承包開發(fā)、合作開發(fā)的有關(guān)流程管理。

　　第三條　本辦法是《交通銀行集中采購管理辦法》軟件購置、外購、外協(xié)的配套辦法。

　　第二章　軟件產(chǎn)品來源

　　第四條　交通銀行軟件來源主要有三種形式，即軟件外購、承包開發(fā)、合作開發(fā)。

　　第五條　根據(jù)我行電子化建設(shè)的需要，從市場上直接購買的軟件產(chǎn)品，稱之為外購軟件，所支出的費用稱之為外購費用。

　　第六條　其他單位或公司應(yīng)我行的特殊要求，獨立承包我行計算機軟件的開發(fā)任務(wù)，專為我行進行軟件開發(fā)，稱之為承包開發(fā)，所支出的費用稱之為外包費。

　　第七條　以我行技術(shù)人員為主，同時借用外單位的技術(shù)力量，雙方聯(lián)合為我行進行軟件開發(fā)，稱之為合作開發(fā)，所支出的費用稱之為外協(xié)費。

　　第三章　合作廠商的選擇

　　第八條　市場上有兩家以上經(jīng)銷商能夠提供，且有多個相似的軟件產(chǎn)品都符合我行技術(shù)使用要求的，應(yīng)通過招標(biāo)方式進行軟件外購。

　　第九條　由于經(jīng)銷商的數(shù)量達不到招標(biāo)要求的，應(yīng)通過競爭性談判方式進行軟件外購。

　　第十條　軟件的承包開發(fā)一般有多個開發(fā)公司符合我行的要求，應(yīng)通過招標(biāo)方式確定軟件開發(fā)商。

　　第十一條　軟件的合作開發(fā)應(yīng)通過引進外勞的方式進行技術(shù)合作，根據(jù)外部技術(shù)人員為我行項目開發(fā)所投入的人數(shù)和工作時間確定應(yīng)付費用。可以通過招標(biāo)和競爭性談判兩種方式確定合作廠商。

　　第十二條　總金額低于10萬元的軟件外購、承包開發(fā)、合作開發(fā)可以通過競爭性談判確定合作廠商。

　　第四章　工作流程

　　第十三條　軟件對外合作應(yīng)由項目的主管部門提出書面申請報告，報告應(yīng)說明合作的目的、用途、方式、費用預(yù)算等內(nèi)容。

　　第十四條　報告經(jīng)使用部門、信息科技部門和財務(wù)部門會簽，主管行領(lǐng)導(dǎo)審核批準(zhǔn)后進行軟件對外合作。

　　第十五條　由項目的主管部門提出招投標(biāo)或競爭性談判的候選公司廠商名單，報集中采購辦公室。

　　第十六條　集中采購辦應(yīng)對候選廠商進行資質(zhì)審核，參與我行軟件購置的廠商應(yīng)有合格的資質(zhì)證明，具有一定的技術(shù)實力和較高的同業(yè)信譽度。

　　第十七條　招投標(biāo)和競爭性談判的工作流程，按《交通銀行集中采購管理辦法》及相關(guān)文件辦理。

　　第十八條　招投標(biāo)和競爭性談判的結(jié)果應(yīng)報主管行領(lǐng)導(dǎo)確認(rèn)，由主管行領(lǐng)導(dǎo)授權(quán)主辦部門負(fù)責(zé)人簽署合同，并加蓋合同專用章后生效。

　　第五章　費用管理

　　第十九條　項目費用預(yù)算由項目組編制，經(jīng)信息科技部門初審后由財務(wù)會計部門復(fù)審，報分管行領(lǐng)導(dǎo)審批。項目經(jīng)費預(yù)算一經(jīng)確定，不得隨意突破，如因特殊原因需要追加，應(yīng)在項目開發(fā)期內(nèi)按項目費用預(yù)算審核程序上報審批。

　　第二十條　外購軟件的費用應(yīng)根據(jù)合同確定的付款方式，以及信息科技部門關(guān)于軟件使用年限的函進行結(jié)算。

　　第二十一條　承包開發(fā)或合作開發(fā)的項目所需的資金根據(jù)確定的預(yù)算、合同有關(guān)條款及項目開發(fā)進度分次付款。

　　承包開發(fā)的費用應(yīng)在我行業(yè)務(wù)部門與信息科技部門聯(lián)合驗收合格后，根據(jù)合同確定的付款方式，以及技術(shù)部門關(guān)于軟件使用年限的函進行結(jié)算。項目尚未驗收合格前，累計支付不得超過合同金額的75％。

　　合作開發(fā)外協(xié)技術(shù)人員的勞務(wù)費用憑項目組長出具并經(jīng)主辦部門負(fù)責(zé)人審核的外協(xié)技術(shù)人員考勤表，按照合同條款定期結(jié)算。最后一筆合同款項應(yīng)在項目驗收合格之后支付。

　　第二十二條　費用結(jié)算時，軟件供應(yīng)商或合作開發(fā)公司應(yīng)提供稅務(wù)發(fā)票，經(jīng)主辦人和主辦部門的負(fù)責(zé)人共同簽字。

　　第二十三條　項目經(jīng)驗收合格、交付使用后一個月內(nèi)辦理項目決算，并對項目費用（成本）執(zhí)行情況作總結(jié)分析。項目決算經(jīng)財會部門批準(zhǔn)后按合同規(guī)定進行資金清算。

　　第六章　安全管理

　　第二十四條　對外簽署軟件購置合同，應(yīng)充分維護我行利益，保證我行在軟件運行方面的安全。

　　第二十五條　購買軟件一般應(yīng)只購買軟件在我行一定范圍內(nèi)的使用權(quán)，廠商應(yīng)保證向我行提供的軟件不存在版權(quán)糾紛。

　　第二十六條　外購軟件應(yīng)符合我行安全運行的要求，為此軟件供貨廠商應(yīng)提供相應(yīng)的軟件安全證明，并承諾承擔(dān)軟件本身的質(zhì)量安全責(zé)任。

　　第二十七條　外協(xié)廠商專為我行承包開發(fā)的軟件，軟件版權(quán)歸我行所有，外協(xié)廠商承擔(dān)相應(yīng)的保密義務(wù)，未經(jīng)我行同意，不得提供給其他用戶使用。

　　第二十八條　項目合作開發(fā)應(yīng)以我行的技術(shù)人員為主，外來的技術(shù)人員為輔。系統(tǒng)的核心部分和系統(tǒng)的安全控制部分必須由我行的技術(shù)人員進行設(shè)計開發(fā)，外來技術(shù)人員不得涉足軟件的核心機密。

　　第二十九條　合作開發(fā)項目，我行應(yīng)指定專人對開發(fā)環(huán)境進行管理，對合作方技術(shù)人員應(yīng)建立檔案資料以備查考，并實行資源訪問控制，防止技術(shù)機密泄露。

　　第三十條　承包開發(fā)和合作開發(fā)的軟件，廠商及其技術(shù)人員應(yīng)向我行提供程序源碼和完整的技術(shù)文檔資料。

　　第三十一條　所有外購的軟件、我行與廠商合作開發(fā)的軟件及委托開發(fā)的軟件都必須在本行信息科技部門備案存檔。

　　第七章　附則

　　第三十二條　本辦法自發(fā)布之日起實行。

　　附二：交通銀行加強項目開發(fā)安全管理暫行辦法

　　第一條　為提高信息安全的程度，加強項目開發(fā)的管理，根據(jù)計算機安全管理的要求，特制定關(guān)于加強項目開發(fā)安全管理的暫行規(guī)定。

　　第二條　項目立項、投入開發(fā)前，應(yīng)由有關(guān)業(yè)務(wù)部門、稽核部門等部門對項目的需求、總體設(shè)計、詳細(xì)設(shè)計作認(rèn)真的審查，以避免項目設(shè)計與有關(guān)規(guī)范、標(biāo)準(zhǔn)相違背。

　　第三條　各項目組應(yīng)將參與編制項目需求、項目開發(fā)等項工作的人員（包括行內(nèi)人員與行外人員）向信息科技部門和保衛(wèi)部門作登記備案，詳細(xì)記錄參與人員的姓名、性別、年齡、工作單位或部門、工作簡歷、在本項目中承擔(dān)的任務(wù)等項內(nèi)容，并留存身份證復(fù)印件。

　　第四條　對擬選擇合作開發(fā)或委托開發(fā)的公司應(yīng)作資信調(diào)查，了解其項目開發(fā)能力、可信程序及以往的業(yè)績。

　　第五條　與公司合作開發(fā)或委托公司開發(fā)項目的合同或協(xié)議中，應(yīng)訂立有關(guān)責(zé)任、保密與賠償?shù)葍?nèi)容的條款，以督促合作公司或受托公司加強對項目以及參加項目開發(fā)人員的管理。

　　第六條　與公司合作開發(fā)項目，一般由本行提供開發(fā)場地與所需設(shè)備，借用公司的設(shè)備應(yīng)經(jīng)過本行信息科技部門主管領(lǐng)導(dǎo)的批準(zhǔn)，并在保衛(wèi)部門登記備案。

　　項目開發(fā)中涉及我行重要商密的部分，本行人員不得向外界泄露，也不得在向公司借用的設(shè)備上開發(fā)。

　　項目完成開發(fā)、測試，借用的設(shè)備須經(jīng)本行保衛(wèi)、稽核和計算機安全管理部門檢查，確認(rèn)不含有項目開發(fā)的有關(guān)資料、信息后方可歸還出借單位。

　　第七條　在與公司合作開發(fā)項目的過程中，公司人員不得將筆記本電腦、軟盤、可讀寫光盤等物品帶入開發(fā)場地，也不得將任何含有項目開發(fā)的文檔、資料及存儲介質(zhì)等物品帶出開發(fā)場地。如情況特殊，需要將筆記本電腦帶入開發(fā)場地，必須經(jīng)過有關(guān)部門主管領(lǐng)導(dǎo)的批準(zhǔn)，將帶入的設(shè)備、使用人員向信息科技部門、保衛(wèi)部門登記備案，并不得將帶入的設(shè)備（筆記本電腦等）與我行內(nèi)部網(wǎng)連接。

　　第八條　項目測試一般不使用真實交易數(shù)據(jù)、不在生產(chǎn)環(huán)境中進行，而應(yīng)搭建測試環(huán)境，使用模擬數(shù)據(jù)，必須使用生產(chǎn)環(huán)境和真實交易數(shù)據(jù)的，應(yīng)經(jīng)過有關(guān)部門主管領(lǐng)導(dǎo)的批準(zhǔn)，并將測試日期、測試使用的生產(chǎn)系統(tǒng)名稱、測試涉及的交易數(shù)據(jù)、測試參加人員姓名等情況作登記備案。

　　第九條　與公司合作開發(fā)的項目或委托公司開發(fā)的項目，在投入使用前，有關(guān)公司應(yīng)向本行移交完整齊全的程序源代碼、開發(fā)文檔、系統(tǒng)安裝使用維護說明書等資料。

　　第十條　與公司合作開發(fā)的項目或委托公司開發(fā)的項目投入使用后，如須由公司維護、排查問題時，不得將項目有關(guān)的信息、數(shù)據(jù)等資料拷貝副本交由公司人員帶離本行；公司人員在進行系統(tǒng)維護或排查問題時，應(yīng)使用本行設(shè)備，并由本行相關(guān)技術(shù)人員陪同。