XX 公司信息系统外包人员管理办法 一、总则（一）为了加强对外包人员的统一管理，加强内部核算,降低风险和成本，特制定本管理办法。（二）本办法适用于信息系统开发外包人员及其管理人员。二、信息系统外包的定义（一）信息系统外包是指公司聘用外部的专业服务供应商,利用它的专业技术和服务资源,为公司提供系统的开发、维护和支持服务，从而达到降低信息系统开发、维护、支持服务的成本的目的。(二)外包形式分为定期人力外包和临时人力外包.（三）定期人力外包指信息技术部根据上一年度的实际开发工作量，制定下一年度的开发工作计划，在人员不足的情况下，可进行的定期人力外包方式。(四)临时人力外包指因紧急开发任务,且信息技术部评估人力不足时，可进行的临时人力外包方式。三、外包人员的申请及入场管理（一）信息技术部申请信息系统外包人员，依据年度项目计划，在项目立项后，通过 OA 系统上报信息系统外包项目用工需求，经各部门会签后经公司领导审批同意后,根据要求进行办理。(二）外包人员进场前，由信息技术部协助,为外包人员办理入场手续，并填写《外包人员入场手续表》（详见附件一）。(三)外包人员入场后，由信息技术部对外包人员使用的电脑进行标准化安装处理,禁止 USB 端口使用权限，并分配仅供外包人员使用的系统权限。（四）因工作需要，外包人员需使用临时邮箱、域用户，由信息技术部为外包人员开通临时邮箱、域用户。(五）原则上不允许外包人员携带移动存储设备（如移动硬盘、U 盘、笔记本电脑等）进入工作现场，如因工作需要必须使用移动存储设备,需由信息技术部领导审批同意后,方可携带移动存储设备进入工作现场，并在信息技术部人员陪同下使用移动存储设备。四、外包人员的权限管理(一）外包人员系统桌面管理及网络管理采纳标准化管理，具体如下:1、系统桌面管理（1）安装全新的操作系统，确保系统没有安全隐患。（2）进行软件标准化安装,具体包括安装杀毒软件；对于工作所需的软件一次性安装;取消系统自带的小游戏；关闭外包人员域用户下对 USB 存储设备的访问权限。(3）为外包人员申请临时的域用户。（4）严格限制外包人员的域用户权限，限制该系列用户只拥有域中的 user 权限，且不允许外包人员使用公司员工的账号登录计算机.2、网络管理（1）外包人员 IP 地址使用由网络管理员统一分配，撤离后回收所分配的 IP 地址，其不得擅自设置 IP 地址。（2）外包人员 IP 段默认情况下只允许访问开发、测试环...
