信息系统运维外包考核方案

信息系统运维外包考核方案一、总则本方案是甲方核定信息系统运维外包服务费用、判定服务履约达标情况、开展合作续约或淘汰决策的唯一量化依据，所有运维外包合作的考核、结算均需严格执行本方案条款，不得采用口头约定或私下协商方式调整考核结果。1.1编制依据本方案依据《中华人民共和国网络安全法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、甲方与外包服务商签订的《信息系统运维服务合同》制定。1.2适用范围覆盖甲方所有外包运维服务场景，包括但不限于核心业务交易系统、ERP系统、OA系统、CRM系统、企业邮箱、机房基础设施（服务器、存储、网络、UPS）、终端桌面运维、网络安全运维等。1.3考核组织成立由甲方信息部经理任组长的运维考核工作组，成员包括甲方运维主管2名、核心业务部门（财务、销售、运营）接口人各1名、财务部成本核算专员1名；工作组职责为：每月按时归集运维数据、开展考核评分、受理申诉、跟踪整改落地，所有考核打分需经工作组成员2/3以上签字确认后方可生效。二、考核周期与分值结算规则考核周期与分值权重设计完全匹配运维服务的故障影响特性：日常故障处置按月度即时考核，长期服务能力按季度核验，年度综合结果直接决定合作存续资格，从规则层面杜绝“平时履职不到位、年终公关拿高分”的逆向选择问题。2.1考核周期与权重月度考核占年度综合得分的60%，季度考核占25%，年度考核占15%；考核基准分为100分，单期加减分累计不超过当期基准分的10%。2.2分值对应结算标准考核得分与服务费支付比例、触发动作对应关系如下：当期考核得分服务费支付比例触发动作90分及以上100%无80-89分90%外包团队提交失分点改进说明70-79分80%外包项目经理向考核工作组做改进汇报60-69分60%触发黄色预警，外包团队提交15天整改计划60分以下40%触发红色预警，甲方约谈外包公司负责人2.3连续违约处置连续2个月考核得分低于60分，或年度累计3次考核低于60分的，甲方有权依据服务合同条款单方面解除合作关系，不承担违约责任。三、月度运维服务考核指标月度考核是所有考核环节中颗粒度最细、权重最高的部分，所有指标均设置可追溯的统计口径与量化扣罚标准，所有扣分必须附带可查证的工单、监控日志或用户投诉记录，禁止无依据主观打分。3.1故障响应与处置类（45分）1.故障响应时效（15分）：严格按照故障等级执行响应标准：P1级故障（核心全停、资金/数据风险）必须10分钟内响应、15分钟内完成远程接入或30分钟内工程师到场；P2级故障（模块级中断、30%以上用户受影响）必须15分钟内响应、1小时内到场；P3级故障（局部功能异常、<30%用户受影响）必须30分钟内响应、2小时内到场；P4级故障（终端问题、咨询）必须1小时内响应、4小时内到场。故障处置优先采用远程接入方式缩短处置时长；若远程无法定位问题则必须安排工程师到场处置；严禁未经用户授权直接操作用户终端或业务系统后台，此类行为每次扣5分。扣分规则：响应超时每达到对应级别1分钟，P1扣2分、P2扣1分、P3扣0.5分、P4扣0.2分。设置依据：P1级故障每持续1分钟平均约造成2万元直接营收损失（按行业运维风险测算值），响应不及时会导致故障范围快速扩大，甚至引发数据损坏。2.故障修复时效（20分）：P1故障2小时内修复、P2故障4小时内修复、P3故障8小时内修复、P4故障1个工作日内修复；修复判定标准为：故障症状消失、报障用户/业务接口人签字确认、系统连续稳定运行2小时无复发，严禁采用临时绕过方案后直接关闭工单，此类情况视为故障未修复。扣分规则：修复超时每达到对应级别30分钟（P1）、1小时（P2）、2小时（P3）、半天（P4），分别扣5分、3分、1分、0.5分。3.故障复发率（10分）：同一根因导致的故障30天内重复出现的，每次扣5分；设置依据：故障复发说明首次处置未定位根因，仅做了临时处理，会反复占用运维资源、打断业务正常开展。3.2系统可用性与运维作业类（35分）1.核心系统可用性（15分）：月度核心系统可用性必须≥99.9%，折算月度不可用时长≤43分钟；可用性计算公式：可用2.数据备份成功率（10分）：每日增量备份、每周全量备份、每月备份恢复验证的成功率必须达到100%；风险演化路径：备份任务失败未及时发现→连续多日备份无效→存储硬件损坏/勒索病毒攻击→核心数据无法恢复→业务停摆超24小时、直接损失超百万元。扣分规则：每发现1次备份失败未在4小时内补做的，扣10分；未按要求每月做恢复验证的，扣15分。3.日常巡检完成率（10分）：每日机房环境巡检、每周系统运行状态巡检、每月安全漏洞巡检的完成率必须100%，巡检记录需附现场照片、系统参数截图，严禁事后补填、伪造记录。扣分规则：漏检1次扣2分，发现补填/伪造记录的每次扣5分。3.3用户服务满意度类（20分）1.有效投诉率（10分）：每出现1次经核实的有效投诉（外包人员态度恶劣、推诿责任、处置不当）扣3分；投诉至甲方高管层或监管部门的，每次扣10分。2.工单闭环率（10分）：所有报障工单必须100%闭环，闭环需附带用户确认记录，每发现1个未闭环工单、或无确认记录的工单，扣1分。四、季度与年度能力考核要求季度与年度考核聚焦短期故障处置之外的长期运维能力，避免外包团队为了凑月度指标“只救火不防火”，倒逼其主动排查隐患、优化架构、夯实运维基础。4.1季度考核内容季度考核占年度分值的25%，每季度基准分100分，取4个季度平均分计入年度总分，考核内容包括：1.隐患排查与整改（40分）：每季度首月5号前提交上季度系统隐患排查报告，至少识别5个潜在风险点（含服务器性能瓶颈、安全漏洞、架构单点等），每个风险点需附整改方案与时限；季度末隐患整改完成率需≥80%，每少完成10%扣5分，未提交排查报告的本项0分。2.运维文档更新（30分）：每季度末应当更新系统拓扑图、应急预案、操作手册、资产台账，确保文档与实际配置100%一致，每发现1处文档与实际不符扣2分，未更新的本项0分。3.应急演练开展（30分）：每季度配合甲方完成1次专项应急演练（轮换开展宕机恢复、数据恢复、网络攻击处置、机房断电演练），演练需形成完整的方案、记录、复盘报告；未开展演练的本项0分，演练发现应急预案不可用且未在10天内修订的扣15分。4.2年度考核内容年度考核占年度分值的15%，基准分100分，考核内容包括：1.重大风险防控（40分）：全年未发生数据泄露、等保测评不通过、P1级故障超4小时等重大事件的得满分，每发生1起扣20分，扣完为止。2.人员稳定性（30分）：驻场运维团队年度人员流失率≤20%得满分，每超出10%扣10分；新进场驻场人员未通过甲方组织的系统运维技能考核就上岗的，每人次扣10分；设置依据：据行业运维效能测算，驻场人员频繁更换会导致对系统熟悉度不足，故障处置效率下降30%以上。3.优化贡献（30分）：全年提交的系统优化、降本、安全加固建议被甲方采纳≥3条的得满分，每少1条扣10分；建议落地后带来明确成本节约或效率提升的，额外给予每条2分的加分（不超过年度加分上限）。五、一票否决与加减分规则一票否决项对应可能给甲方造成重大资产、声誉、合规损失的底线行为，触发后直接判定当期考核不合格，不受日常分值规则限制。5.1一票否决情形1.发生核心数据泄露事件（外包人员私自拷贝、外传甲方客户信息、业务数据、财务数据）：直接解除服务合同，追究相应法律责任，当期服务费全额扣除；2.因运维操作不当导致核心系统宕机超过4小时，造成直接经济损失≥10万元：当期考核0分，扣除年度服务费的50%，启动解约评估；3.隐瞒重大故障、篡改监控日志、伪造巡检/工单记录：发现1次当期考核0分，扣除当期服务费的30%，全年累计2次直接解除合同；4.因运维履职不到位导致网络安全等级保护测评、监管审计不通过：当期考核0分，外包团队承担所有整改产生的费用。5.2加分规则1.提前发现重大系统隐患并主动处置，避免P1级故障发生的，每次加5-10分；2.重大业务保障期（如大促、年终决算、重大会议）实现零故障、零投诉的，当月加5分；3.配合甲方完成重大系统上线、迁移工作，零差错完成保障任务的，每次加3-5分。5.3加分上限单期考核累计加分不超过10分，年度累计加分不超过15分，加分可用于抵扣非底线类的扣分，不得用于抵扣一票否决项的处罚。六、考核执行流程与异议处理考核全流程留痕、公开透明，设置明确的责任边界与异议申诉通道，既避免甲方人员主观随意打分、克扣服务费用，也避免外包团队推诿责任、拒不履约。6.1标准考核闭环流程1.数据归集（每月1-3日）：甲方运维主管从监控系统导出系统可用性、故障响应/修复时效数据，从工单系统导出工单闭环、投诉记录，整理巡检报告、故障处置记录，形成初步考核数据源，所有数据需导出系统原始记录，不得人工篡改。2.初步评分（每月4日）：考核工作组对照指标体系开展评分，每一项扣分都需标注对应证据编号（工单号、故障记录ID、截图编号），形成初步考核表。3.结果公示（每月5日）：考核工作组将初步考核结果加盖信息部章后发送至外包团队项目负责人，同步在甲方内部信息公告栏公示3个工作日。4.费用结算（每月10日）：公示期无异议的，考核表正式生效，提交至财务部按照对应比例结算上月服务费；有异议的待复核完成后再行结算。5.整改跟踪：考核中发现的问题，外包团队需在结果生效后3个工作日内提交整改计划，明确整改责任人、时间节点，考核工作组在下月考核时逐项验证整改完成情况，未按计划整改的问题加倍扣分。6.2异议申诉规则外包团队对考核结果有异议的，需在公示期内提交加盖公章的书面申诉材料，附对应的佐证材料（如故障为第三方责任的证明、用户确认修复的记录等）；考核工作组收到申诉后2个工作日内完成复核，复核结果为最终结果；公示期结束后提交的申诉不予受理。6.3责任边界判定以下情形导致的故障、超时等问题，经核实后不计入外包考核扣分：1.甲方未提前告知的自主变更、人员误操作导致的故障；2.第三方运营商、硬件原厂责任导致的故障，且外包团队已按要求及时协调处置；3.地震、火灾、电力中断等不可抗力因素导致的故障。七、考核结果应用考核结果直接与服务费结算、合作资格、人员准入要求挂钩，彻底杜绝“考核归考核、合作归合作”的两张皮问题，实现“服务好收益高、服务差被淘汰”的良性机制。7.1服务费结算严格按照本方案规定的分值对应比例支付服务费，扣减的费用直接从当期应付服务费中扣除，无需外包方另行支付；加分产生的奖励可累计用于后续月度扣分抵扣，不直接兑换现金奖励。7.2整改与解约触发单月考核触发红色预警（<60分）的，外包公司分管负责人需在5个工作日内到甲方处参加约谈，提交专项整改方案；连续2个月触发红色预警、或年度累计3次触发红色预警的，甲方有权直接解除服务合同，且不承担任何违约责任。7.3续约评估年度综合得分≥85分的外包服务商，下一年度可优先续约，服务费可结合市场行情协商上浮3%-5%；年度得分70-84分的，可参与续约谈判，但必须按甲方要求更换不合格驻场人员、提交服务能力提升方案，服务费不做上浮；年度得分<70分的，取消下一年度合作资格，重新组织采购招标。7.4人员准入管理驻场工程师连续3个月被用户有效投诉≥3次、或连续2次技能考核不合格的，甲方有权要求外包公司在10个工作日内更换人员；新派驻的工程师必须具备对应系统的运维资质、3年以上相关运维经验，经甲方考核合格后方可上岗，严禁未通过考核的人员独立开展运维操作。附件1：信息系统运维外包月度考核评分表序号考核大类考核指标权重分值评分标准实际完成情况扣分得分备注（证据编号）1故障响应与处置（45分）P1-P4级故障响应时效15按等级响应超时扣分2P1-P4级故障修复时效20按等级修复超时扣分330天故障复发率10每复发1次扣5分4系统可用性与作业（35分）核心系统月度可用性15每超10分钟扣3分5数据备份成功率101次失败未补扣10分6日常巡检完成率10漏检1次扣2分，伪造记录扣5分/次7服务满意度（20分）有效用户投诉10普通投诉扣3分/次，重大投诉扣10分/次8工单闭环率10未闭环工单扣1分/个9加减分项加分/减分±10按规则加减分合计--100----考核人签字：外包方确认签字：日期：附件2：故障分级判定标准表故障等级判定条件响应要求修复时限P1（紧急）核心业务系统全量中断、涉及资金支付/核心数据丢失风险、影响全公司≥80%用户、可能引发监管合规风险10分钟内响应，15分钟远程接入/30分钟到场2小时P2（高）核心系统单个核心模块中断、影响30%-80%用户、不涉及资金/数据丢失风险15分钟内响应，1小时到场4小时P3（中）非核心系统故障、核心系统非核心功能异常、影响10%-30%用户30分钟内响应，2小时到场8小时P4（低）桌面终端故障、外设故障、账号权限申请、操作咨询、影响<10%用户1小时内响应，4小时到场1个工作日附件3：考核异议申诉表申诉事项涉及扣分值申诉理由佐证材料清单1.2.3.申诉单位（盖章）申诉人/日期考核工作组复核意见复核人/日期最终结果□维持原扣分□调整扣分值为____分□撤销扣分附件4：运维服务应急联络通讯录角色姓名联系电话职责甲方信息部经理张某某138***