计算机化系统供应商管理

青霜冰

计算机化系统附录中有对计算机化系统供应商的评估要求，看得一头雾水，不知道怎么实施，想请教一下各位都是怎么做的。

firefly1

跟物料供应商差不多了，根据计算机化系统类型的风险等级分别采用现场审计、问卷调查、资料审核等审计方式。

歪说歪有李

主要是能力，别跑了、别不维护了，别被骗了，等等

快活王

1.根据数据的严重性评估对供应商的审核方式，包括但不限于:现场审计、远程审计、调查问卷、资料收集等；
2.要注意的是需要后期进行合作的，例如维护保养等的供应商，质量协议一定要签署好（特别要声明后期打补丁后需要给你提供的依据，有的供应商啥都不提供），并处理好其账户权限；
3.审计内容应包括供应商质量体系、其设计能力、测试能力等，需额外关注供应商对你的软件做了什么出厂测试、其数据完整性是否能够保证，因为这是后期你减少验证项目的依据；
4.应定期对供应商进行评估，确认其合格资质的能力。
个人建议，仅供参考。

hoover

可以参考：https://www.ouryao.com/thread-282395-1-1.html

青霜冰

hoover 发表于 2020-8-18 08:20
可以参考：https://www.ouryao.com/thread-282395-1-1.html

谢谢解答！