银行外包服务提供商尽职调查清单 - 副本.docx

1、xxxx银行外包服务提供商尽职调查清单xx说明：每项调查内容均需按要求予以详细应答或说明。公司资质、证照、财务报表、保密协议、风险自评估或第三方评估报告等资质及证明类文档请附扫描件。其他材料如各类管理体系、制度等可另附件。请提供本次调查内容的全部电子版文件或说明。1、通用要求部分（资质、证照、财务报表以及各类证明类文档请附扫描件）1.1三证合一（工商营业执照、组织机构代码证、税务登记证），主要资质证照1.2近三年财务报表2013年财务报表2014年财务报表2015年财务报表2、公司简介1)公司名称上海xx软件系统有限公司2)注册资本与注册地注册资本为59,301,802元，注册地：中国上海。3

2、)法人代表陈宇红4)业务范围计算机软件的开发、销售及自有技术转让；计算机集成、计算机软件的设计和安装，并提供相关的技术咨询、技术服务和技术培训；以及计算机硬件、智能设备的批发、佣金代理(拍卖除外)、进口，提供相关的配套服务(不涉及国营贸易管理商品，涉及配额、许可证管理商品的，按国家有关规定办 理申请)3、荣誉与资质国家或行业内专业机构颁发的资质认证证书（1） ISO9000质量管理体系认证证书（2） 计算机信息系统集成企业资质证书（3）软件企业认证证书（3） 高新技术企业证书（5）CMMI认证证书（6）企业资信证书7）其他认为需要补充无4、内部控制和管理能力4.1.组织结构4.2员工结构公司现

3、有员工3200+人，其中技术开发人员占84，销售、市场人员占6，管理层占2，其他人事、行政和财务等二线人员占8；大学本科以上学 历占了98%，其中硕士以上学历占了25%。4.3内部控制机制和管理流程（人力、财务、业务等管理制度、人员招聘、员工培训考核、能力测评、处罚机制、研发、生产管理制度）1）各岗位人员应严现场格遵守各项规章制度，严格按作业流程操作。8个人物品必须存放在指定位置，不得将饮料和食物带入工作区；不得携带易 燃易爆品及其他危险违禁品进入工作现场。无论何时，严禁在工作区地内吸烟、打牌、下棋或进行与作业无关的活动。工作时间内，禁止长时间接打私人电话和会客。工作现场须保持清洁卫生，物品、

4、设备摆放整齐划一。各人员做好个人工作区内的卫生保洁，座椅归位方可离开。公共卫生清洁，由现场主管指定人员进行，保持物品整齐，桌面清洁，不乱 丢废弃物品。场地发生停电，由现场管理人员与有关方联系，确认重新送电时间。现场管 理人员须做好断电时间记录。遇长时间停电，在未确定重新送电时间和解决方法前，各岗位人员应在原地 待命。如遇特殊情况应立刻向现场管理人员报告。2）现场设备管理制度不得开启、改变及挪动所在场地已有的设备，包括各类设备的标签封条。发现办公设备（通讯、照明、建筑等）损坏或发生故障时，及时报告现场管 理人员，以便及时解决问题。当日工作结束后各人员应主动关闭工作场所的扫描仪、电脑、塑封机、空调

5、 等电器和设备的电源，确保关闭。对扫描仪、电脑、塑封机等生产设备的运行情况进行定期检查、定期维护。发现异常及时报告现场管理人员。现场管理人员在每日工作结束后检查和确认工作间的电源、门、窗是否关好 才能离开。如发现未关电源的应做好记录。3）现场消防安全管理制度严禁在工作场所内任何区域吸烟和使用一切明火。扫描区、补录区、塑封区等重要位置禁止堆放易燃易爆物品。每天下班前，需进行认真检查，电源、照明、空调等设备是否正常，防止漏 电和漏水、留下火种而造成火灾。严禁擅自动用、挪用、拆除消防设施和器材，不准在消防设施、器材周围堆 放杂物，以免影响火灾的扑救。禁止占用消防疏散通道，严禁将楼梯口疏散门上锁，以免

6、妨碍人员疏散。 所有人员须学会消防基本常识，掌握救灾火、逃生等知识。 如遇火灾，第一时间断开所有设备电源及总开关并通知行方。启动火灾应急小组，对于火源较小,可组织人员自救，对于火源较大的立即 报火警处理，并安排现场人员有秩序疏散。在保证人身安全的前提下，尽最大努力抢救工作区内的票据。4.4系统和网络安全措施1）项目信息的查阅严格执行层级审批制度，采用用户登录、签退机制，无 关人员或无权人员不得进行系统的任何操作，以保证凭证信息不外泄。严禁登录互联网；严禁擅自开启设备机箱，不得利用工作电脑设备作为私人用途； 严禁擅自在工作电脑设备内安装及使用盗版软件和个人程序 严禁擅自删除、更改、复制电脑及服务

7、器上的文件。公司技术人员定期检查办公电脑，经常进行病毒检测，发现病毒立即清除。非本单位技术人员对设备和系统的维修维护，须由我司指定管理人员全程陪 同和监督。硬件设备如需报废，则设备中的程序、数据资料须由管理人员协同技术人员 进行备份后清除，如需作废相关资料和介质，则移交给行方进行后续作废处理， 防止泄密。员工离职，系统操作员应立即收回并注销其工号。2）内部控制技术和工具（安全技术控制手段、工具）3）故障技术应急处理我司将建立专门的服务小组，执行项目的后续跟进，对故障处理及维护 服务实施全程跟踪，定期评估我司维护的服务质量。我司应对维护服务提供一切 必要的条件，包括通讯工具、交通工具，工作时间为

8、每周五天，每天八小时。非 工作时间（包括节假日）提供手机值班服务，遇系统故障时，可及时提供现场维护 服务。4.5人力资源和储备项目确定后，我司将根据项目需要制定人员需求和储备计划。多元化的人员招聘和储备模式公司内外人才库的建立、职业学校定向培养、内部员工推荐等多种方式结合。有综合素质要求的招聘、严谨的背景调查和健康体检。保证一旦出现产能缺口，可以迅速响应填补产能缺口，并保证人员的 素质达到行方的要求。完整的人力资源管理体系严格的岗位技能培训、合理的奖惩考核制度、可持续发展的职业发展规划、有竞争力的薪酬和福利制度、以及有效的退出机制4.6业务连续性管理措施，服务中断处理措施等系统故障级别及服务支

9、持l 无法根据其原先之设计规格操作。l 影响银行柜台或电子渠道的客户服务。服务标准VNB协调其支持部门尽快加以解决，如在约定的时间内无法解决 问题，由双方高层管理人员决策将问题升级处理。严重程度四低优先问题根据对银行经营、客户服务影响的程度，VNB 把需要响应的系统故障事件严重程度分为四个级别，分别定义如下：1)严重程度一系统宕机2)定义银行所提出之问题如属下述情况则应归类为严重程度一l 银行网点无法执行日常之联机操作。l 自助电子渠道无法对外提供服务。l 导致银行无法正确及时的完成日结。服务标准VNB人员收到严重程度一的报告会马上开始解决问题，双方应抽调所有可能的资源，马上加以解决。如涉及到

10、第三方供货商，银行需负责联络该 方人员，一起协同解决问题。各方的高层管理人员应迅速跟踪、监控、协调，直 至问题得到解决。如在约定的时间内无法解决问题，由各方高层管理人员决策启动紧急应急预 案。3）严重程度二紧急状况定义银行所提出之问题如属下列情形皆应归类为紧急状况l 导致银行网点的业务操作发生严重的困难。l 造成银行账务核算错误，无法完成后续账务处理。l 导致银行所保存的数据不正确（如帐户余额、客户状态等）。l 导致银行所提供给客户的数据不正确（如财务报表、通知书、结单 等）。服务标准紧急状况的严重性仅次于问题一的情形。双方应抽调必要的资 源，马上加以解决。如涉及到第三方供货商，银行需负责联络

11、该方人员，一起协 同解决问题。各方的管理人员应监控问题直到完满解决。如在约定的时间内无法解决问题，由各方高层管理人员决策将问题升级处 理，并启动紧急应急预案。4）严重程度三高优先问题定义银行所提出之问题如属下列情形皆应归类为高优先问题5）软件有缺失，系统定义银行所提出之问题如属下列情形皆应归类为低优先问题l 同需求存在差异，但不影响系统正常操作。l 不影响银行柜台或电子渠道的客户服务。l 报表或交易屏幕格式的变化。服务标准VNB协调其支持部门进行沟通分析，如属需求变更，将按业务需 求变更管理办法执行，否则根据人力资源计划，协调安排实施。4.7风险自评估报告或第三方评估报告4.8与员工签订的保密

12、协议个人保密协议甲方：上海xx软件系统有限公司乙方：乙方因在甲方实习、为甲方提供开发测试服务（以下简称“服务”）或与甲 方建立、存续劳动关系等，有可能接触甲方和/或第三方（包括但不限于甲方客 户、甲方关联公司、关联公司的客户等，下同）的各种相关商业和技术信息（以 下简称“保密信息”），就该等保密信息的保密事宜，甲乙双方经友好协商，达成如下协议：1.保密期限永久保密，即乙方在甲方实习期间、为甲方提供服务期间或与甲方劳动关系 建立及存续期间，以及前述期间终止后。2.保密信息概述保密信息指乙方获得和知晓的甲方和/或第三方的商业秘密及属于第三方但 甲方负有保密义务的信息。乙方对前述保密信息均负有保密义

13、务。商业秘密包括 技术秘密和经营秘密，其中技术秘密包括但不限于工作进度、技术方案、工程设 计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件、数据库、研究开发记录、技术报告、测试报告、检测报告、实验数据、试验结果、图纸、 样品、样机、模型、模具、操作手册、技术文档、相关的函电等。经营秘密包括 但不限于客户名单、行销计划、采购资料、定价政策、财务资料、进货渠道、法律事务信息、人力资源信息等。下列各项均属于保密信息：（1）任何涉及甲方和/或第三方或第三方客户过去、现在或将来的商业计划、 规章制度、操作规程、处置方案、财务信息；（2）任何甲方和/或第三方或第三方客户的技术措施、技术方案、软

14、件应用 及开发，硬件设备的品种、质量、数量、品牌等；（3）任何甲方和/或第三方或第三方客户的技术秘密或专有知识、文件、报 告、数据、客户软件、流程图、数据库、发明、知识、及贸易合同，无论甲方和 /或第三方对上述信息是否享有知识产权；（4）任何甲方和/或第三方的客户信息；（5）任何甲方与第三方/或第三方客户进行合作事项过程中，产生的任何会 议纪要、会谈记录等；（6）任何甲方和/或第三方的员工信息；（7）任何甲方和/或第三方的知识产权产品；（8）根据法律和协议，甲方和/或第三方负有保密责任的信息或资料；（9）其他公司或个人给予甲方/或第三方的专有信息；（10）任何甲方和/或第三方与公司业务相关的、

15、具有商业价值的、非社会 公众所知的信息；（11）任何甲方和/或第三方声明需要保密的其他信息（包括乙方无论以何 种方式获取的甲方和/或第三方的保密内容）；（12）甲方和/或第三方已经采取保密措施进行保密的其他信息。3. 保密措施乙方应当以审慎态度对待本协议所述保密信息，并遵守下列各项规定：（1）乙方应遵守甲方和/或第三方有关保密的各项管理规定；（2）未经甲方和/或第三方书面许可，乙方不得将所知的甲方和/或第三方 的保密信息扩散到甲方和/或第三方之外的其他方；（3）未经甲方和/或第三方书面许可，乙方不得将所知的甲方和/或第三方 的保密信息以任何方式提供给任何其他方，也不得擅自披露、使用这些信息；（4）未经甲方和/或第三方书面许可，乙方不得擅自查阅、复制或持有甲 方和/或第三方标有“秘密”、“机密