IT供应商准入评审标准

注：该评估标准表以调查问卷的方式设计RFP问题公司整体法律实体与我司签约主体的合法性?有无其他或法律约束?请提供贵公司最近三年的经营信息。经营状况公司战略成功案例（近三年的收入、利润及年报）贵公司针对行业市场的战略计划?良好的经营情况以及公司的成长性期待能够提出相应的文档对我司的项目成本无影响根据回答评分,0~5分1= Revenues < $5 mn, not profitable3= Revenues > 25 mn and < 50 mn5= Revenues > $ 75 mn根据提供的文档评分，0~5分1=0 - 103=10 - 505=>501=没有3=完成过1~2个5=完成过2个以上请提供客户的反馈意见。（限定全过程实施的项目）客户的反馈团队能力/经验实施团队的规模、素质情况实施团队在哪些行业/领域中实施过项目。可评估实施团队的规模，人员素质。可以考察合作方的技术能力，涉及的领域范围。以评估是否有足够的经验能力来满足我方的需求信息安全请提供贵公司有关信息安全的管理规定。项目实施与支持(侧重于项目类供应商)实施过程管理请提供贵公司的项目实施流程，从需求分析开始至系统在实际项目操作时有规范的流程上线之后控制。如何保证规范被遵守贵公司将提供哪些文档给客户？有全面的问题对系统提供支持，包括用户手册，架构设计文档，如培训材料、操作手册、系统文档、系统管理手册等。详细设计文档，系统维护手册等。项目实施完成后，有无计划对用户进行全面的培训？请提供详细的培训计划。包括培训时间表，培训内容有丰富的培训经验，系统的培训方法，培训效果良好。1=无规范，3=有规范，但较粗糙5=规范清楚，执行严格5=全面的用户/系统文档，包括用户指南，用户操作手册，培训文档，系统维护手册，概要设计，详细设计，数据库设计文档等。3=能提供上述文档中的一大部分1=能提供上述文档中的一小部分1=没有全面的培训计划和材料，仅有简单的说明3=培训计划一般化，效果一般化5=有全面的培训，包括用户使用培训，应用开发培训，安装维护培训等等。55对信息安全高度重视根据提供的文档评分，0~5分5根据回答评分，0~5分1=行业经验和技术能力能够满足基本需求3=行业经验和技术能力能够满足客户的定制需求5=行业经验和技术能力能够满足客户复杂定制需求，以及行业未来发展的需求。55通过其他客户的反馈来评估1.有无项目结束后的评估机制2.有无提供其他项目的反馈表1=无客户反馈3=有客户反馈，评价5=可以提供国家，地方，知名企业的评价或推荐。55555期望的回答分值描述分值供应商1得分备注5贵公司成功实施的项目数量。（包括使用贵公司产品系NA实施过的成统或定制系统）功案例全过程实施的项目数量。（从需求分析开始至系统上线NA维护）请提供客户的名称。5项目文档培训服务品质保证(侧重于项目类供应商)贵公司将如何提供系统上线后的培训？有无SLA等服务系统上线后仍然会定期对使用人1=没有标准？员进行培训；由明确的SLA定义并3=有承诺遵从。5=有且主动根据客户的需求进行安排通过ISO或SEI-CMM认证。1=没有认证，但重视质量3=正在申请认证5=有一个以上认证1=没有明确的流程，但重视过程管理3=能够提供部分证据证明过程被严格遵从5=能够提供证据证明，所有的过程都被遵从5过程成熟度请详细提供贵公司获得的有关质量的资格认证，如：/ 质量认证ISO，SEI -CMM等。过程中其他可以保证服务品质以及客户关系的措施。流程规范的遵守5·贵公司如何保证流程或过程在项目实施的过程中得到项目实施过程中有SQA的监督。严格遵守？5项目管理(侧重于项目类供应商)对于开发类的项目，通常采用怎样的组织结构，以及如有专门的管理架构，且角色定何来对项目实施管控？义，责任明晰。1=没有清晰的认识3=项目以外，设有管理委员会对项目进行控制5=有明确的管控架构，且有流程和证据证明当客户的问题发生时，通过何种方式去理解，分析，解决客户的问题，保证项目的成功。有详细的沟通计划，且报告时间表及报告内容的规定清晰有效。对项目的风险做了充分的评估，同时准备了应对策略。费用/成本价格成本合作伙伴第三方开发商贵公司在为我司实施项目时，是否会采用第三方?如有，如何保障客户的知识产权和信息安全？评分说明：1、总分为100分，65分以上为准入标准；

2、一次评估不合格，两年内不得再次评估；

如果有第三方参与，必须有明确的协议保证其不损害客户的利益。5=没有第三方参与3=有第三方，但签订了周密的信息安全及保密协议1=有第三方参与，但保证信息安全的手段不完善5根据答案评分，0~5分51=没有提到如何利用沟通机制来保证项目成功3=描述了沟通机制，但是没有对沟通机制中的细节进行描述5=有详细的计划，明确报告内容，报告时间，报告对象等1=没有定义3=仅定义了风险5=定义了风险和应对策略555