第一章　總則

　　第二章　軟件產品來源

　　第三章　合作廠商的選擇

　　第四章　工作流程

　　第五章　費用管理

　　第六章　安全管理

　　第七章　附則

各分支行：

　　現將《交通銀行軟件外購外協管理暫行辦法》和《交通銀行加強項目開發安全管理暫行辦法》印發給你們，請貫徹執行。為避免風險，彌補以前軟件外購外協與項目開發管理上的不足，各行應對已投入開發、使用的項目補做上述暫行辦法中要求的備案、登記等項工作。執行中如有問題，請及時報告總行。

　　附一：

交通銀行軟件外購外協管理暫行辦法

??? 第一章　總則

　　第一條　為了加強交通銀行計算機軟件管理，規范軟件的外購外協工作流程，節省軟件費用支出，加快電子化進程，特制定本辦法。

　　第二條　本辦法適用于交通銀行軟件產品購置、承包開發、合作開發的有關流程管理。

　　第三條　本辦法是《交通銀行集中采購管理辦法》軟件購置、外購、外協的配套辦法。

　　第二章　軟件產品來源

　　第四條　交通銀行軟件來源主要有三種形式，即軟件外購、承包開發、合作開發。

　　第五條　根據我行電子化建設的需要，從市場上直接購買的軟件產品，稱之為外購軟件，所支出的費用稱之為外購費用。

　　第六條　其他單位或公司應我行的特殊要求，獨立承包我行計算機軟件的開發任務，專為我行進行軟件開發，稱之為承包開發，所支出的費用稱之為外包費。

　　第七條　以我行技術人員為主，同時借用外單位的技術力量，雙方聯合為我行進行軟件開發，稱之為合作開發，所支出的費用稱之為外協費。

　　第三章　合作廠商的選擇

　　第八條　市場上有兩家以上經銷商能夠提供，且有多個相似的軟件產品都符合我行技術使用要求的，應通過招標方式進行軟件外購。

　　第九條　由于經銷商的數量達不到招標要求的，應通過競爭性談判方式進行軟件外購。

　　第十條　軟件的承包開發一般有多個開發公司符合我行的要求，應通過招標方式確定軟件開發商。

　　第十一條　軟件的合作開發應通過引進外勞的方式進行技術合作，根據外部技術人員為我行項目開發所投入的人數和工作時間確定應付費用。可以通過招標和競爭性談判兩種方式確定合作廠商。

　　第十二條　總金額低于10萬元的軟件外購、承包開發、合作開發可以通過競爭性談判確定合作廠商。

　　第四章　工作流程

　　第十三條　軟件對外合作應由項目的主管部門提出書面申請報告，報告應說明合作的目的、用途、方式、費用預算等內容。

　　第十四條　報告經使用部門、信息科技部門和財務部門會簽，主管行領導審核批準后進行軟件對外合作。

　　第十五條　由項目的主管部門提出招投標或競爭性談判的候選公司廠商名單，報集中采購辦公室。

　　第十六條　集中采購辦應對候選廠商進行資質審核，參與我行軟件購置的廠商應有合格的資質證明，具有一定的技術實力和較高的同業信譽度。

　　第十七條　招投標和競爭性談判的工作流程，按《交通銀行集中采購管理辦法》及相關文件辦理。

　　第十八條　招投標和競爭性談判的結果應報主管行領導確認，由主管行領導授權主辦部門負責人簽署合同，并加蓋合同專用章后生效。

　　第五章　費用管理

　　第十九條　項目費用預算由項目組編制，經信息科技部門初審后由財務會計部門復審，報分管行領導審批。項目經費預算一經確定，不得隨意突破，如因特殊原因需要追加，應在項目開發期內按項目費用預算審核程序上報審批。

　　第二十條　外購軟件的費用應根據合同確定的付款方式，以及信息科技部門關于軟件使用年限的函進行結算。

　　第二十一條　承包開發或合作開發的項目所需的資金根據確定的預算、合同有關條款及項目開發進度分次付款。

　　承包開發的費用應在我行業務部門與信息科技部門聯合驗收合格后，根據合同確定的付款方式，以及技術部門關于軟件使用年限的函進行結算。項目尚未驗收合格前，累計支付不得超過合同金額的75％。

　　合作開發外協技術人員的勞務費用憑項目組長出具并經主辦部門負責人審核的外協技術人員考勤表，按照合同條款定期結算。最后一筆合同款項應在項目驗收合格之后支付。

　　第二十二條　費用結算時，軟件供應商或合作開發公司應提供稅務發票，經主辦人和主辦部門的負責人共同簽字。

　　第二十三條　項目經驗收合格、交付使用后一個月內辦理項目決算，并對項目費用（成本）執行情況作總結分析。項目決算經財會部門批準后按合同規定進行資金清算。

　　第六章　安全管理

　　第二十四條　對外簽署軟件購置合同，應充分維護我行利益，保證我行在軟件運行方面的安全。

　　第二十五條　購買軟件一般應只購買軟件在我行一定范圍內的使用權，廠商應保證向我行提供的軟件不存在版權糾紛。

　　第二十六條　外購軟件應符合我行安全運行的要求，為此軟件供貨廠商應提供相應的軟件安全證明，并承諾承擔軟件本身的質量安全責任。

　　第二十七條　外協廠商專為我行承包開發的軟件，軟件版權歸我行所有，外協廠商承擔相應的保密義務，未經我行同意，不得提供給其他用戶使用。

　　第二十八條　項目合作開發應以我行的技術人員為主，外來的技術人員為輔。系統的核心部分和系統的安全控制部分必須由我行的技術人員進行設計開發，外來技術人員不得涉足軟件的核心機密。

　　第二十九條　合作開發項目，我行應指定專人對開發環境進行管理，對合作方技術人員應建立檔案資料以備查考，并實行資源訪問控制，防止技術機密泄露。

　　第三十條　承包開發和合作開發的軟件，廠商及其技術人員應向我行提供程序源碼和完整的技術文檔資料。

　　第三十一條　所有外購的軟件、我行與廠商合作開發的軟件及委托開發的軟件都必須在本行信息科技部門備案存檔。

　　第七章　附則

　　第三十二條　本辦法自發布之日起實行。

　　附二：交通銀行加強項目開發安全管理暫行辦法

　　第一條　為提高信息安全的程度，加強項目開發的管理，根據計算機安全管理的要求，特制定關于加強項目開發安全管理的暫行規定。

　　第二條　項目立項、投入開發前，應由有關業務部門、稽核部門等部門對項目的需求、總體設計、詳細設計作認真的審查，以避免項目設計與有關規范、標準相違背。

　　第三條　各項目組應將參與編制項目需求、項目開發等項工作的人員（包括行內人員與行外人員）向信息科技部門和保衛部門作登記備案，詳細記錄參與人員的姓名、性別、年齡、工作單位或部門、工作簡歷、在本項目中承擔的任務等項內容，并留存身份證復印件。

　　第四條　對擬選擇合作開發或委托開發的公司應作資信調查，了解其項目開發能力、可信程序及以往的業績。

　　第五條　與公司合作開發或委托公司開發項目的合同或協議中，應訂立有關責任、保密與賠償等內容的條款，以督促合作公司或受托公司加強對項目以及參加項目開發人員的管理。

　　第六條　與公司合作開發項目，一般由本行提供開發場地與所需設備，借用公司的設備應經過本行信息科技部門主管領導的批準，并在保衛部門登記備案。

　　項目開發中涉及我行重要商密的部分，本行人員不得向外界泄露，也不得在向公司借用的設備上開發。

　　項目完成開發、測試，借用的設備須經本行保衛、稽核和計算機安全管理部門檢查，確認不含有項目開發的有關資料、信息后方可歸還出借單位。

　　第七條　在與公司合作開發項目的過程中，公司人員不得將筆記本電腦、軟盤、可讀寫光盤等物品帶入開發場地，也不得將任何含有項目開發的文檔、資料及存儲介質等物品帶出開發場地。如情況特殊，需要將筆記本電腦帶入開發場地，必須經過有關部門主管領導的批準，將帶入的設備、使用人員向信息科技部門、保衛部門登記備案，并不得將帶入的設備（筆記本電腦等）與我行內部網連接。

　　第八條　項目測試一般不使用真實交易數據、不在生產環境中進行，而應搭建測試環境，使用模擬數據，必須使用生產環境和真實交易數據的，應經過有關部門主管領導的批準，并將測試日期、測試使用的生產系統名稱、測試涉及的交易數據、測試參加人員姓名等情況作登記備案。

　　第九條　與公司合作開發的項目或委托公司開發的項目，在投入使用前，有關公司應向本行移交完整齊全的程序源代碼、開發文檔、系統安裝使用維護說明書等資料。

　　第十條　與公司合作開發的項目或委托公司開發的項目投入使用后，如須由公司維護、排查問題時，不得將項目有關的信息、數據等資料拷貝副本交由公司人員帶離本行；公司人員在進行系統維護或排查問題時，應使用本行設備，并由本行相關技術人員陪同。