為規范公司軟件外包服務管理，明確各方權責，保障項目質量與信息安全，控制項目成本與風險，確保外包項目順利實施并達成預期目標，特制定本規定。

一、總則

1.1 適用范圍：本規定適用于公司所有涉及軟件研發、系統集成、技術維護等外包服務的項目與活動。

1.2 管理原則：遵循“明確需求、審慎選擇、規范合同、過程監控、嚴格驗收、持續評估”的原則，實現外包服務的有效管理與風險控制。

1.3 管理職責：公司指定專門部門（如信息技術部、采購部或項目管理辦公室）負責外包服務的統籌管理，業務需求部門負責提出具體需求并參與過程管理。

二、外包決策與供應商選擇

2.1 外包立項：業務部門提出外包需求，編制《軟件外包項目立項申請報告》，明確項目背景、目標、范圍、預算及可行性分析，按規定流程報批。

2.2 供應商篩選：遵循公開、公平、公正的原則，從公司合格供應商名錄中遴選，或通過公開招標、競爭性談判等方式選擇。重點評估供應商的企業資質、技術能力、行業經驗、財務狀況、信譽及以往合作案例。

2.3 供應商確定：組建評審小組對候選供應商進行綜合評估，形成評估報告，按公司采購審批權限報批后確定最終合作供應商。

三、合同管理

3.1 合同簽訂：必須與選定的外包服務商簽訂正式的《軟件外包服務合同》。合同應明確約定項目范圍、功能要求、技術標準、交付物、里程碑計劃、驗收標準、合同金額及支付方式、知識產權歸屬、保密義務、服務水平協議（SLA）、違約責任、爭議解決方式等關鍵條款。

3.2 合同審批：合同文本需經公司法律部門或法務人員審核，并按公司合同管理制度履行審批流程后方可簽署。

3.3 合同變更：項目實施過程中如需變更范圍、工期或費用，必須由需求方提出書面申請，經雙方協商一致并簽訂書面補充協議后方可執行。

四、項目過程管理

4.1 項目對接：公司應指定專門的項目經理或接口人，負責與外包服務商對接，傳達需求，協調資源，監控進度。

4.2 計劃與跟蹤：外包服務商需制定詳細的項目計劃（含WBS），并定期（如每周/每雙周）提交項目進度報告。公司項目經理需對計劃執行情況進行跟蹤與審查。

4.3 質量控制：外包服務商應遵循約定的開發規范和質量標準。公司有權通過階段評審、代碼抽查、測試報告審查等方式對交付物質量進行監控。關鍵節點應設置里程碑評審。

4.4 溝通機制：建立定期的項目例會、技術評審會等溝通機制，確保信息暢通，及時解決問題。

4.5 信息安全管理：外包服務商必須簽署保密協議，并承諾遵守公司信息安全管理制度。應對其訪問公司內部系統的權限進行嚴格控制，并對其開發環境、代碼存儲等提出安全要求，防止敏感信息泄露。

五、驗收與交付

5.1 驗收準備：項目達到合同約定的交付條件后，外包服務商應提交完整的交付物清單及驗收申請。

5.2 驗收測試：公司組織業務部門、技術部門依據合同約定的驗收標準與測試用例進行系統測試（UAT）。

5.3 驗收確認：測試通過后，形成《項目驗收報告》，由雙方項目負責人簽字確認，作為項目尾款支付和項目關閉的依據。對未達到驗收標準的，應限期整改并重新驗收。

5.4 成果交付：驗收通過后，外包服務商需交付全部項目成果，包括但不限于源代碼、設計文檔、用戶手冊、數據庫腳本、部署文檔等，并確保知識產權的清晰移交。

六、付款與后評估

6.1 付款條件：嚴格按照合同約定的付款條件和驗收報告進行支付，通常與項目里程碑完成情況和最終驗收結果掛鉤。

6.2 供應商后評估：項目結束后，公司相關部門應對外包服務商的技術能力、服務質量、合作態度、合同履行情況等進行綜合評估，評估結果納入供應商檔案，作為未來合作的重要參考。

6.3 項目項目組應對項目進行，分析經驗教訓，優化后續外包管理流程。

七、附則

7.1 本規定由公司管理部門負責解釋與修訂。

7.2 本規定自發布之日起施行。此前相關文件與本規定不一致的，以本規定為準。