2026年制造业外协加工合作信息管理制度

2026年制造业外协加工合作信息管理制度为进一步规范2026年集团及下属全产业链生产单元外协加工合作全流程的信息管理，夯实供应链韧性建设基础，防范信息泄露、供需错配、履约失据等风险，保障外协加工环节的质量可控、成本可控、交期可控，结合当前制造业数字化转型、工业互联网供需对接的监管要求及集团生产经营实际，制定本制度。1总则1.1适用范围本制度适用于集团总部、下属全资子公司、控股生产单元所有涉及外协加工的需求发起、供方遴选、合同履约、质量验收、款项结算全流程的信息采集、传输、存储、使用、销毁管理，覆盖普通工序外协、特殊工艺外协、紧急插单外协等所有外协场景，跨境外协、涉密项目外协除遵守本制度外，还需符合海关监管、保密管理的专项规定。1.2管理原则1.2.1合规性原则：所有外协加工信息管理活动需符合《中华人民共和国数据安全法》《工业和信息化部关于促进制造业产业链供应链协同发展的指导意见》等国家法律法规及行业监管要求，不得涉及违法违规的信息传输、交易行为。1.2.2全链路可追溯原则：外协加工全流程的所有信息需实现“需求-招标-履约-验收-结算”全链路一一对应，每一项数据的来源、修改记录、使用人员均可追溯，追溯信息留存期限不低于10年。1.2.3数据同源原则：所有外协加工信息统一归口至集团外协加工信息管理系统采集、存储，各部门、各环节不得私自建立独立的信息台账，避免数据冲突、错配。1.2.4最小授权原则：根据岗位权责设定信息访问权限，无关人员不得访问超出工作范畴的外协加工信息，防范信息泄露风险。2权责划分2.1供应链管理中心为外协加工合作信息管理的归口部门，设立专职外协信息管理岗2名，要求具备3年以上制造业外协管理经验、熟悉IATF16949、AS9100D等行业质量体系要求、掌握工业互联网信息管理基本技能，主要职责包括：（1）负责外协需求的归口审核、供方信息库的建设与更新、外协需求的公开发布、招标评审的信息管理、履约过程的信息跟踪；（2）每周更新1次供方信息库的资质、产能、履约记录等数据，每月组织1次外协信息管理风险排查，每季度出具外协加工信息管理运行分析报告；（3）对接供方的信息管理部门，协调解决信息交互过程中的异常问题，组织对供方的信息管理培训与考核。2.2各生产事业部为外协需求的发起主体，主要职责包括：（1）准确填报外协加工需求的所有必填字段，确保需求信息真实、完整、准确，无遗漏、无错误；（2）配合供应链管理中心完成需求审核、技术交底、质量验收等环节的信息确认工作，及时反馈履约过程中的技术异议。2.3信息中心为外协加工信息管理系统的运维主体，主要职责包括：（1）负责外协加工信息管理系统的开发、升级、运维、安全防护，确保系统可用率不低于99.9%；（2）负责外协加工信息的加密存储、访问权限管控、日志留存，定期开展系统漏洞扫描、数据备份、应急演练；（3）负责对接工业互联网公共服务平台、供方MES系统，实现数据的自动同步、实时交互，减少人工填报误差。2.4法务合规部主要职责包括：（1）负责外协加工信息发布的合规性审核，排查知识产权、商业秘密、涉密信息泄露风险；（2）负责审核外协合同中的信息管理、保密相关条款，牵头处理信息泄露、信息纠纷相关的法务问题。2.5质量管控部主要职责包括：（1）负责将外协加工的质量验收标准、检测要求嵌入信息管理系统，确保供方明确质量管控要求；（2）及时上传外协加工件的验收报告、质量异议记录、整改验证结果，确保质量信息真实可追溯。2.6财务管理部主要职责包括：（1）负责审核外协需求的预算匹配性，将年度外协预算阈值嵌入信息管理系统，超预算需求自动拦截；（2）根据系统同步的验收合格记录、合同约定节点办理款项结算，留存结算相关的所有电子凭证。3全流程信息管理规范3.1需求发起阶段信息管理3.1.1各生产事业部提交的外协需求单需包含12项必填字段：物料编码、物料名称、材质牌号及执行标准、单重、加工工艺路线及各工序参数要求、形位公差精度等级、批量需求数量、交付周期、验收标准编号、是否涉及涉密工序、知识产权归属说明、环保要求。必填字段缺项、参数不明确的需求单，供应链管理中心直接驳回，要求2个工作日内补正，逾期未补正的纳入该事业部月度绩效考评，扣2分/次，扣部门负责人绩效500元/次。3.1.2需求审核阶段，供应链管理中心需在3个工作日内完成两项核心审核：一是预算匹配审核，2026年集团外协加工预算占总生产成本的比例控制在18%-22%区间，单批次外协金额超过100万元或超出年度预算的需求，需提交总经理办公会特批后方可进入下一环节；二是禁外工序审核，集团明确航空结构件五轴联动精加工、新能源汽车三电系统核心涂层工序、自研芯片封装测试核心工序为禁止外协范畴，涉及上述工序的需求直接驳回，不得对外发布。3.1.3涉密项目外协需求需额外提交保密管理办公室的审核意见，供方必须具备对应等级的保密资质，需求发布时需隐去项目名称、应用场景、配套客户等敏感信息，仅公开加工技术参数要求。3.2供方遴选阶段信息管理3.2.1供方信息库实行准入动态管理，2026年准入供方需满足4项硬指标：一是通过对应行业的质量体系认证，汽车类外协供方需通过IATF16949:2016认证，航空类供方需通过AS9100D认证，电子类供方需通过IPC-A-610认证；二是近3年无重大质量事故、无失信被执行人记录、无环保行政处罚记录；三是生产设备数字化联网率不低于60%，具备加工进度、工艺参数实时上传能力；四是具备对应工序的加工能力，涉及纳米级抛光、真空热处理等特殊工艺的供方，需至少配备3台符合精度要求的生产设备，加工精度满足±0.001mm的管控要求。3.2.2供方信息库每季度复核更新1次，每季度末最后5个工作日，供应链管理中心牵头组织质量、法务部门对存量供方的资质、履约记录、合规情况进行复核，不合格供方直接清出信息库，2026年全年供方淘汰率不低于8%，确保供方库的竞争力。3.2.3公开招标类外协需求需同步在集团官方供应链平台、工信部工业互联网供需对接平台、3个行业指定外协服务平台发布，发布前需完成脱敏处理，涉及未上市新产品的外协需求，不得公开产品所属项目、应用领域、终端客户等信息。3.2.4供方报价需全部通过信息管理系统线上提交，禁止任何形式的线下报价，报价信息全程采用国密算法加密，仅评审小组（供应链、质量、财务各1名成员）有权限查看，报价截止前任何人不得泄露报价数据，违规泄露的按集团廉洁从业管理办法处罚，给予记大过处分、扣除全年绩效奖金，情节严重的解除劳动合同，涉嫌违法的移送公安机关处理。3.2.5招标评审全过程的打分表、异议处理记录、中标结果公示记录全部留存电子档，保存期限不低于10年，满足审计、合规核查要求，中标结果公示期不少于3个工作日，公示无异议后方可签订合同。3.3履约执行阶段信息管理3.3.1所有外协合同需采用集团统一模板，合同编号与外协需求单、中标记录一一对应，合同中明确信息交互要求：供方需每周一12点前上传上周加工进度，包括已完成数量、工序合格率、剩余加工周期，逾期未上传的每次扣除合同款的0.5%；涉及热处理、表面处理等关键工序的，需实时上传工艺参数（包括温度、时长、涂层厚度等），质量管控部可随时调取核查，参数不符合要求的直接叫停加工，损失由供方承担。3.3.2供方发货前需上传出货检验报告（COA），报告需包含尺寸检测全测点数据、材质检测报告、性能检测报告、检测设备编号、检测人员工号，所有检测数据可追溯，未上传COA的外协件，仓库不得办理入库手续。3.3.3质量管控部需在外协件入库后3个工作日内完成验收，验收合格的上传验收合格报告，同步至财务管理部办理结算；验收不合格的上传不合格项说明、整改要求，同步至供应链管理中心及供方，供方需在5个工作日内提交整改方案，逾期未提交的按合同违约处理，扣除该批次合同款的10%。3.3.4外协加工全流程的沟通记录、技术交底文件、整改验证报告、物流单据全部上传至信息管理系统对应合同台账，不得私自线下留存，出现履约纠纷时以系统留存的信息为准。4信息安全管理规范4.1外协加工信息实行三级分类分级管理：（1）一级（绝密信息）：包括集团未公开新产品的核心工艺参数、涉密项目所有外协信息、核心供方的报价数据、年度外协核心预算数据，此类信息仅集团总经理、供应链总监、质量总监3人拥有访问权限，传输必须采用加密专线，不得通过微信、公共邮箱等公共渠道传输，存储仅可部署在集团私有云服务器，不得使用公有云存储。（2）二级（机密信息）：包括供方库完整名单、产品常规加工参数、未发布的外协需求计划、质量异议内部处理记录，此类信息仅相关经办人员拥有访问权限，系统自动留存访问日志，包括访问时间、访问人员、访问内容，日志留存期限不低于3年。（3）三级（公开信息）：包括已公开发布的外协需求、中标结果公示、已上市产品的常规外协加工要求，此类信息可公开查询。4.2所有供方需与集团签订《信息安全保密协议》，每年至少开展1次信息安全培训，供方的信息管理系统需满足网络安全等级保护2.0三级要求，因供方原因导致信息泄露的，直接解除合作关系，扣除全部履约保证金，追究相应的经济及法律责任。4.3建立信息泄露应急响应机制，发生信息泄露事件后，当事人需第一时间上报集团信息安全委员会，2小时内启动应急响应，排查泄露源头，采取止损措施，48小时内出具事件调查报告，明确责任主体及整改方案。4.4外协加工信息的销毁需经供应链管理中心、法务合规部共同审核，采用物理销毁或不可逆数据擦除方式销毁，不得随意删除、丢弃存储介质，销毁记录留存期限不低于5年。5信息系统建设与运维5.12026年1月31日前完成全链路外协加工信息管理系统的升级上线，系统涵盖需求申报、供方管理、招标评审、履约跟踪、质量追溯、数据分析6个核心模块，实现全流程线上化管理，取消所有线下纸质台账。5.2系统数据分析模块每月自动生成外协加工运行分析报告，核心监控指标包括：外协成本占比、供方交期达成率、质量合格率、质量异议率、信息上传及时率，2026年核心管控目标为：供方交期达成率不低于98%、质量合格率不低于99.2%、外协成本同比下降不低于3%、信息上传及时率不低于98%。5.3信息中心每周完成1次系统全量数据备份，每月开展1次系统漏洞扫描，每季度组织1次信息安全应急演练，系统出现宕机故障需在30分钟内恢复，确保外协业务正常开展。5.42026年6月底前完成与核心供方MES系统的对接，实现加工进度、工艺参数、检验数据的自动同步，取消人工填报环节，减少人为误差，提升信息交互效率。6考核与问责6.1内部部门考核指标：（1）生产事业部需求填报准确率要求100%，每出现1次参数错误、缺项，扣部门月度绩效1分，扣部门负责人绩效300元/次；（2）供应链管理中心供方信息更新及时率要求100%，每出现1次逾期更新，扣部门月度绩效2分，扣外协信息管理岗绩效200元/次；（3）质量管控部验收报告上传及时率要求100%，每出现1次逾期，扣部门月度绩效1分，扣对应检验员绩效200元/次；（4）信息中心系统可用率要求不低于99.9%，每出现1次宕机超过30分钟，扣部门月度绩效2分，扣运维岗绩效200元/次。6.2供方考核指标：供方信息上传及时率要求不低于98%，每低于1个百分点，扣除当月合作款的1%；连续3个月低于95%的，直接清出供方库，3年内不得参与集团任何外协项目投标。6.3问责机制：因信息管理不到位导致的经济损失，10万元以下的由直接责任人承担30%的赔偿责任；10万元以上的，除经济赔偿外，追究部门负责人的管理责任，给予降职、免职处分，涉嫌违法的移送公安机关处