步骤1:列出必须项(带宽、机柜U数、电力冗余、网络延迟)。
步骤2:合规要求(PDPA、PCI-DSS、ISO27001等)。
步骤3:确定备份、快照、恢复时间目标(RTO/RPO)。
步骤1:建立Excel表,列出功能/条款列(SLA、支持时段、硬件替换、赔付)。
步骤2:每项设定权重(例如SLA 30%)。
步骤3:按供应商填分并计算总分,优先考虑高分项。
步骤1:向每家供应商索取标准合同、SLA和价格表。
步骤2:对比SLA中的可用性百分比、赔偿条款(credit计算公式)、响应时间定义。
步骤3:标注不接受或需修改的条款,准备替代措辞。
步骤1:查看责任限制(Liability cap)是否与合同总价值匹配。
步骤2:注意免责条款(Force majeure)和不可抗力范围。
步骤3:确认数据主权与执法协助条款,不接受模糊措辞。
步骤1:要求数据中心等级(Tier 3/4)、视频监控、门禁日志可审计。
步骤2:列出安全事件通报时间、处置流程与补救责任。
步骤3:确认是否允许第三方安全评估或渗透测试,以及费用与频率。
步骤1:明确迁移窗口、双方责任清单与风险分担。
步骤2:变更控制流程(CR),包含审批时限与费用计算方式。
步骤3:在合同中加入“迁移支持”条款,要求供应商提供工单记录与现场技术支持时长。
步骤1:确认计费单位(按U、按带宽峰值、按IP或按流量)。
步骤2:列明税务处理(GST、新加坡进口税)与滞纳金惩罚。
步骤3:要求账单明细与至少每季度审计或对账机制。
步骤1:在合同中写明退订提前期、设备回收与数据擦除要求。
步骤2:列出数据传输格式、完整性验证方法与移交脚本。
步骤3:加入“迁出测试”条款:在退订前模拟一次完整迁出流程并验收。
步骤1:制定验收脚本(连通性、速度、IOPS、故障切换)。
步骤2:安排至少7天的试运行并记录监控数据。
步骤3:验收通过后由双方签署“项目验收表”并附加为合同附件。
步骤1:把标注的合同修改点交给法务审阅并形成替代条款。
步骤2:技术团队评估实现成本与风险,列出不可接受的技术条款。
步骤3:组织三方会议(你方、服务商、法务/技术)逐条谈判并记录变更记录。
问:如何避免只看价格导致后期服务和责任缺失?
答:答:用评分表把价格分拆(基础费、额外带宽、支持费、迁移费)并把SLA与赔偿权重设置高。对低价项要求书面承诺与试运行,必要时签署性能保证金或阶段性付款。
问:哪些看似小条款会在争议时变成大问题?
答:答:常被忽视的包括:设备所有权与维修责任、数据擦除标准、退出迁出窗口、不可抗力定义、SLA赔付计算方式及责任上限。这些直接影响成本和业务连续性,务必明确。
问:签约后有哪些持续执行的检查点?
答:答:建立月度/季度SLA报表与对账机制、定期安全巡检与演练、每年一次的合同复审与续签评估,遇到重大变更即触发变更控制会议并保留书面记录。
