某公司信息系统外包管理办法.pdfVIP

某公司信息系统外包管理办法--第1页

某公司信息系统外包管理办法

第一章总则

第一条为有效防范信息系统外包过程中产生的风险，促进信息系统安全、持

续、稳健运行，根据《中华人民共和国银行业监督管理法》、《商业银行信

息科技风险管理指引》、国家信息安全相关要求和有关信息系统外包管理的

法律法规，制定本办法。

第二条本办法所称信息系统外包，是指将全部或部分IT工作外包给专业性

公司完成的商业模式。其目的是通过整合、利用适当的外部专业化IT资源，

达到降低成本、提高效率、增强核心竞争力、提高应变能力。其范围包括将

信息系统的规划、研发、建设、运行、维护、监控、服务等委托给业务合作

伙伴或第三方（以下统称为IT外包服务商）承担的活动。

第二章外包内容管理

第三条根据业务发展的实际需要，合理确定外包的原则和范围，认真分析和

评估外包存在的潜在风险。

第四条严禁外包涉及重要商业秘密、机密数据管理与传递和IT信息战略相

关的业务和服务。

第五条对于将敏感的信息系统，以及其他涉及国家秘密、商业秘密和客户隐

私数据管理与传递等内容进行外包时，应遵守国家有关法律法规,

符合银保监会的有关规定，经过领导办公会议批准，并在实施外包前报

某公司信息系统外包管理办法--第1页

某公司信息系统外包管理办法--第2页

银保监会及其它监管机构备案。

第六条PC日常管理服务：与PC及PC周边产品有关的系统支持、数据恢

复、系统重建等服务，包括电脑配件购买、硬件维修与安装、电脑软件（操

作系统、办公软件、客户端程序、防病毒软件等）安装等相关工作。

第七条IT系统基础设施服务：网络、主机、服务器、存储、安全、机房设

施等IT系统基础设施的硬件保障与维护、运行监控与维护、系统管理等服

务。IT系统基础设施方案设计、项目实施、软硬件安装与配置等服务。

第八条应用系统开发和技术支持服务：根据业务要求，全部或部分承担计算

机应用系统开发、变更工作，向提交满足业务要求的应用系统的服务。为满

足业务需求，保障系统运行稳定、促进计算机应用系统功能的正常发挥而向

提供的应用系统技术支持服务。

第九条应用系统运行保障服务：为使计算机应用系统安全、可靠、持续运行、

有效支持业务运作而提供的技术服务。

第十条信息系统租用服务：根据业务需要，租用外部信息系统，由信息系统

提供商提供信息处理能力和业务功能，支持业务运作的服务方式。第十一条

IT咨询服务：包括IT治理和信息安全咨询服务，IT发展规划咨询，以及

其他专项IT咨询服务。

第三章职责

第十二条综合管理部负责公司信息科技管理，职责如下：

某公司信息系统外包管理办法--第2页

某公司信息系统外包管理办法--第3页

1制定IT外包服务管理规章制度和管理流程，规范IT外包服务执行过程，

负责公司IT外包服务的监控与管理，IT服务实施流程严格参照公司《信息

科技管理办法》执行落实。

2.建立IT外包服务配置管理数据库，对公司外包的IT资产（软件、硬

件、服务文件、合同等）及其配置进行管理，确保系统、服务和服务部件等

配置项的完整性，保证配置项的变更是可追踪和可审核的。

3.评估、管理与监控IT外包服务水平，对参与外包服务人员的资质严格

审核，保证其对服务要求的合规性。

4,与外包服务商建立有效的联络、沟通和信息交流机制，并制定在意外情

况下能够实现服务方