国资采购电子台账系统运行管理细则

国资采购电子台账系统运行管理细则第一章总则第一条为进一步规范国资采购电子台账系统（以下简称“系统”）的运行与管理，全面提升国资采购业务的数字化、规范化与透明化水平，确保采购数据的真实性、完整性、及时性与安全性，实现采购全生命周期的可追溯、可审计与可评价，依据国家有关法律法规及国资监管相关政策要求，结合企业实际采购管理框架，特制定本细则。第二条本细则适用于企业各级总部、全资及控股子公司、具有实际控制权的分支机构（以下统称“各单位”）依托系统开展的各项采购台账建立、数据录入、流转审批、查询分析及维护管理等所有相关活动。第三条系统的运行管理应严格遵循“统一标准、分级授权、业财联动、全程留痕、安全高效”的基本原则。确保系统内每一笔采购业务均能精准映射实际业务流、资金流与合同流，坚决杜绝台账数据与实际业务脱节的现象发生。第四条系统的建设、运行与维护由企业信息管理部门与采购管理部门协同负责，实行“业务主导、技术支撑、综合监督”的协同治理模式。任何接入系统或使用系统数据的单位与个人，均须遵守本细则。第二章组织机构与职责分工第五条企业成立国资采购电子台账系统运行管理工作领导小组（以下简称“领导小组”），由企业分管采购工作的领导担任组长，采购、财务、信息管理、审计、纪检等部门主要负责人为成员。领导小组主要职责包括：（一）审定系统建设的总体规划、业务架构调整及重大升级方案。（二）协调解决系统跨部门应用、数据共享及流转中的重大问题。（三）监督各单位系统应用情况，对系统运行管理的重大违规事件进行决策与问责。（四）推动系统与国资监管机构外部数据平台的互联互通工作。第六条采购管理部门作为系统牵头业务部门，主要职责包括：（一）负责系统业务功能的日常管理，制定并完善系统内采购目录分类、台账字段标准及业务流转规则。（二）监督各单位采购台账数据的录入质量，定期开展数据抽查与综合评价。（三）处理各单位在系统使用中提出的业务需求，向信息管理部门提交系统优化建议。（四）负责系统内基础业务数据（如供应商库、专家库、价格库）的日常维护与更新管理。第七条信息管理部门作为系统技术支撑部门，主要职责包括：（一）负责系统的底层架构建设、服务器部署、网络规划及日常技术运维，保障系统7×24小时稳定运行。（二）负责系统账号开通、角色权限配置的技术实现与底层逻辑管理。（三）实施系统数据备份、容灾恢复及网络安全防护策略，防范黑客攻击、病毒入侵及数据泄露。（四）响应系统运行故障，提供技术排查与修复服务，保障系统数据的物理安全与逻辑安全。第八条各业务需求及采购执行单位作为系统直接使用单位，主要职责包括：（一）严格落实“谁采购、谁录入、谁负责”的要求，指定专职或兼职系统操作员（台账管理员），负责本单位采购台账的日常录入、更新与维护。（二）确保本单位录入系统的采购计划、立项审批、招标过程、合同签订、履约验收、资金支付等各项数据真实、准确、完整，并与线下纸质或影像档案保持一致。（三）及时处理系统预警提示及上级部门下发的数据整改任务，按期完成台账数据的修正与完善。（四）妥善保管本单位系统账号及密码，严禁越权操作或向无关人员泄露系统数据。第九条审计与纪检监督部门作为系统监督机构，主要职责包括：（一）定期或不定期调取系统台账数据，开展采购专项审计与合规检查。（二）利用系统数据分析模型，对采购价格异常、频次异常、单一来源比例过高等潜在风险点进行穿透式监督。（三）对系统运行管理中发现的违规违纪线索进行核查与问责。第三章系统用户与权限管理第十条系统实行严格的实名制用户管理。所有使用人员必须经过实名认证，并与其所在岗位的职责相匹配。严禁借用、冒用他人账号登录系统。第十一条系统权限分配遵循“最小够用”和“职责分离”原则。系统角色分为系统管理员、业务管理员、采购经办人、审批决策人、查询分析人及审计监督人等。不同角色拥有的菜单权限、数据权限及操作权限必须严格隔离。第十二条账号申请与审批流程：（一）新增账号：由申请人填写《系统账号申请表》，明确所需角色及权限范围，经本单位负责人审核后，提交至采购管理部门复核，信息管理部门依据审批结果在系统中开通相应权限。（二）权限变更：当用户岗位职责发生变动时，应在变动生效后3个工作日内发起权限变更申请，原权限不符合新岗位要求的，须立即冻结或回收。（三）账号注销：员工离职、调岗或退休时，人事部门应同步通知信息管理部门，信息管理部门须在员工交接手续完成当日注销其系统账号，并终止所有数据访问权限。第十三条密码与登录安全管理：（一）用户初始密码由系统随机生成并强制要求首次登录时修改。密码长度不得少于8位，须包含大写字母、小写字母、数字及特殊字符中的至少三种。（二）系统强制要求用户每90天修改一次密码，且新密码不得与最近三次使用过的旧密码相同。（三）系统设置登录失败锁定机制，连续输入错误密码达5次的账号，系统自动锁定30分钟，解锁需由业务管理员审批。（四）对于具备高风险操作权限（如资金支付确认、大批量数据导出）的账号，须启用动态口令或短信验证码等双因素认证机制。第四章采购台账数据录入与维护管理第十四条采购台账数据录入是系统运行的核心环节。各单位必须严格按照“业务发生与台账录入同步”的原则，确保采购业务全生命周期数据的应录尽录。严禁先业务后补录，严禁漏录、错录或虚假录入。第十五条采购全生命周期数据录入标准与时效要求：（一）采购需求与立项阶段：采购项目立项批复后2个工作日内，须录入项目名称、项目编号、采购预算、资金来源、采购方式建议、需求部门及项目负责人等基础信息，并上传立项审批单扫描件。（二）采购实施与评审阶段：自中标结果公示结束或确定成交供应商之日起3个工作日内，须录入供应商名称、最终成交金额、评审专家名单、主要评审意见摘要，并上传采购文件、响应文件及评审报告核心页的电子版。（三）合同签订与备案阶段：合同双方签字盖章生效后5个工作日内，须录入合同编号、合同金额、履约期限、付款条款、质保金比例等要素，并上传双签盖章的合同原件PDF扫描件。系统应自动比对成交金额与合同金额，存在差异的须录入差异原因说明并触发专项审批流。（四）履约与验收阶段：货物交付或服务完成后，应在验收合格证明出具后5个工作日内录入验收时间、实际交付数量、质量评价结论，并上传验收单及入库/接收凭证。（五）资金支付与结算阶段：财务部门完成每次款项支付后2个工作日内，须在系统中同步录入付款时间、付款金额、付款批次、发票号码及银行流水凭证。系统应自动校验累计付款金额是否超出合同总价及验收金额，校验不通过的予以拦截并提示预警。第十六条台账数据修改与撤销管理：（一）已录入系统的台账数据原则上不得随意修改或删除。系统须开启操作日志防篡改功能，所有数据的增、删、改动作均须在系统日志库中留存操作人IP、时间戳及修改前后的数值。（二）因录入失误确需修改非核心字段（如错别字、附件替换等）的，由原录入人发起数据修改申请，说明修改原因及修改内容，经本单位负责人审批后执行修改。（三）对于核心字段（如合同金额、供应商名称、采购方式等）的修改，除上述流程外，还须报采购管理部门审批同意，必要时需附情况说明及补充协议等证明材料。修改后的数据在系统中应保留历史痕迹，以不同颜色或版本号标注，确保审计可追溯。第十七条数据质量校验机制：（一）系统应内置逻辑校验规则，如金额计算误差校验、必填字段空值校验、日期先后顺序逻辑校验（如验收日期不得早于合同签订日期等）、供应商统一社会信用代码格式校验等，在数据提交时进行前端拦截。（二）采购管理部门每月组织对系统台账数据进行后台巡检，利用脚本工具比对系统台账数据与财务核算系统、ERP系统的关联数据，核实数据的一致性。发现差异的，下发《数据整改通知书》限期核实整改。第五章系统运行与日常管理第十八条日常运维监控。信息管理部门应建立系统运行监控平台，对服务器CPU使用率、内存占用、磁盘空间、网络带宽、数据库连接数等关键指标进行7×24小时实时监控。设置合理阈值，一旦指标异常自动触发声光报警及短信通知给值班运维人员。第十九条系统故障分级与响应机制：故障级别故障描述及影响范围响应时间解决时效要求一级故障系统全面瘫痪，所有用户无法登录；核心数据库损坏；导致全企业采购业务停摆。15分钟内2小时内恢复主要功能，4小时内完全恢复二级故障系统部分核心功能（如审批流、支付台账）无法使用，影响部分单位采购业务正常流转。30分钟内4小时内恢复，复杂问题须提供临时替代方案三级故障系统非核心功能异常，部分页面报错，查询缓慢，不影响核心业务流转。2小时内24小时内修复四级故障界面UI显示错误，操作体验问题，不影响业务数据及流程。4小时内下一次系统发版或升级时统一修复第二十条故障上报与应急处理。发生一级、二级故障时，信息管理部门须立即向领导小组及采购管理部门报告，启动应急预案。应急预案应包括数据库紧急切换、服务器重启、服务降级等措施，并在故障排除后48小时内提交《系统故障分析与整改报告》，查明根本原因并制定防范措施。第二十一条系统版本迭代与升级管理。随着采购管理政策的调整及业务发展的需要，系统需进行功能优化或版本升级时，应遵循以下流程：（一）需求收集：采购管理部门每年定期向各单位广泛征集系统优化需求。（二）需求评审：信息管理部门会同采购管理部门对收集的需求进行技术可行性与业务必要性评审，形成《系统升级需求规格说明书》。（三）开发与测试：开发人员依据说明书进行代码编写，测试团队需搭建仿真环境进行全面测试，包括功能测试、压力测试及安全漏洞扫描，确保新版本无重大缺陷。（四）上线发布：选择非业务高峰期（如周末或夜间）进行系统发版上线，上线前必须对现有全量数据进行完整备份。发版后安排专人值守，观察系统运行状态至少24小时。（五）培训与宣贯：对于涉及业务流程变更或操作界面重大调整的升级，须提前编制操作手册并组织全体用户开展线上或线下培训。第六章数据安全与保密管理第二十二条数据分级分类管理。根据国资采购数据的重要程度及敏感度，将系统数据分为公开数据、内部数据、敏感数据和核心数据四级。（一）公开数据：如已公告的中标结果等信息，可对外公开。（二）内部数据：如采购计划、常规台账记录等，仅限企业内部授权人员查阅。（三）敏感数据：如未公示的评标专家名单、投标报价明细、合同核心商业条款等，仅限相关业务经办人及直接审批领导查阅。（四）核心数据：如系统底层数据库结构、系统管理员账号密码、核心算法等，仅限信息管理部门核心运维人员掌握。第二十三条数据访问与导出控制。所有用户查询系统数据均须受其角色数据权限范围限制。对于数据导出功能，系统须进行严格管控：（一）普通用户仅可导出自身权限范围内的台账明细，且单次导出量不得超过系统设定的最大行数（如5000条），导出文件须自动添加包含用户名、导出时间、IP地址的水印。（二）批量数据导出或跨单位数据提取，须提交《数据导出专项申请》，经数据所属单位负责人及采购管理部门双重审批后，由系统管理员后台操作并记录备案。（三）严禁任何人以任何方式将系统数据复制、截图或拍照发送给企业外部无关人员。第二十四条数据备份与容灾恢复管理。（一）信息管理部门须制定严格的数据备份策略。系统数据库须实行每日增量备份、每周全量备份。备份数据应存储在不同于生产服务器的独立存储介质上。（二）建立异地容灾备份机制，确保在发生火灾、地震等极端物理灾难导致主中心机房损毁时，系统数据不丢失，并能在短时间内恢复服务。（三）每半年至少组织一次数据恢复演练，验证备份数据的可用性与恢复流程的有效性。演练过程须详细记录并形成报告。第二十五条保密责任追究。所有系统使用人员均与企业签订保密协议。因管理不善、账号外借或故意泄露导致系统敏感数据外流，给企业造成声誉损害或经济损失的，将依法依规追究直接责任人及所在单位负责人的责任；涉嫌违法犯罪的，移送司法机关处理。第七章监督检查与考核评价第二十六条建立常态化监督检查机制。采购管理部门联合审计部门，每季度对各单位系统台账的录入及时率、数据准确率、附件完整率进行专项抽查，抽查比例不低于当期采购项目总数的20%。对于重点项目、大额采购项目及单一来源采购项目实行100%覆盖检查。第二十七条建立系统运行考核评价指标体系，将各单位系统应用情况纳入企业年度采购管理综合考核评价中，与单位绩效挂钩。主要量化考核指标如下：考核指标权重目标值及标准扣分规则说明台账录入及时率25%100%按时录入每延迟1笔扣1分，延迟率超5%该项得0分数据准确率30%100%准确无误抽查发现每错漏1个字段扣0.5分，准确率低于95%该项得0分附件完整率20%核心附件100%上传每缺1个核心附件扣1分，完整率低于90%该项得0分系统在线审批率15%100%线上流转发生线下违规审批的，每笔扣2分账号安全管理10%无账号违规操作发现账号借用或未及时注销，每次扣5分第二十八条建立系统运行红黑榜通报制度。每季度根据考核评分结果，对系统应用规范、数据质量高的单位进行红榜通报表扬；对数据录入滞后、错漏频发、整改不力的单位进行黑榜通报批评，并责令其限期整改。第二十九条违规问责机制。各单位或个人存在以下行为之一的，视情节轻重给予通报批评、扣减绩效、调离岗位等处理；构成违规违纪的，移交纪检监察部门处理：（一）恶意篡改、伪造、销毁采购台账数据，掩盖真实采购业务轨迹的。（二）规避系统管理，采取拆分合同金额等方式将本应录入系统的采购业务转为线下操作，致使系统台账失真的。（三）不配合系统监督检查，拒不提供相关说明或故意拖延整改的。（四）系统管理人员滥用职权，擅自修改后台数据或违规开放越权账号的。第八章附则第三十条