信息科技外包风险管理.PDF

RMiskanagement风＆C险o管nt控rol 息科技外包风险管川! 文 ll北京农商银行科技部总经理 李秀生 。 I。 业银行信息科技外包通过引 的大型银行 自身科技力量雄厚，系统 科技对业务发展的支持能力。三是客 建设和运行维护基本依赖行内资源， 户信息保密和安全已经成为公众最为 同 ? 中小型商业银行和农村信用社经过近 关注和忧虑的问题，科技外包加大了 降低人力资源成本，同时也带来了敏 几年信息化建设快速发展，信息系统 客户信息泄露或被不当利用的风险。 感信息泄露 、服务中断、响应不及时 规模 日趋庞大，其 自身科技力量普遍 等风险，而且过度依赖外包 ，将导致 不足，因此 ，将部分应用系统开发、 二、我行信息科技外包策略 商业银行 自主研发能力的不断减弱。 主机及网络运行维护、机具运维服务 及现状 因此 ，如何构建完善的信息科技外包 等工作外包给合作服务商。目前商业 管理体系 ，有效防范风险，成为银行 银行外包模式及范围情况如下表所示。 我行是一家区域性中小型商业银 科技外包管理工作的首要课题。 信息科技外包解决了银行 自身资 行 ，近几年业务发展迅速，科技力量 源不足问题 ，一定程度上节约了成本、 不足的矛盾 日益突出，基于信息科技 一 、 商业银行信息科技外包 提高了效率 ，但也暴露出问题和风险 战略、外包市场环境、自身风险控制 现状分析 隐患。一是核心技术受制于人 ，过度 能力制定了 “保持核心技术能力，适 依赖于科技外包 ，银行有可能逐渐失 度引进外包，防控外包风险”的科技 商业银行由于在科技发展模式、 去信息化建设的主动权。二是受服务 外包策略。具体来说 ，在开发外包方面， 科技规模实力方面存在差异 ，采取了 提供商在实施、升级、运维服务等方 坚持核心银行系统自主开发 ，重要系 不同的外包策略 。以工商银行为代表 面的牵制，若服务不及时，直接影响 统采用合作开发模式、内部管理系统 购买业内成熟产品进行客户化 ；在安 表 商业银行外包模式及范围 全及运维外包方面，优先考虑国产化 的外包服务，如信息安全系统酋选国 内产品，网络、PC服务器及存储等 设备在开发测试环境尝试使用国产化 产品，逐步破解 “核心技术受制于人” 的难题，提高自主可控能力。 全国性股份制 银行、区域性 信息科技外包工作的开展，解决 股份制银行及 耋1．整体性外；包，即相关服务口设施完全由供…应商 旒 了我行 自身信息科技人员不足的问题， 一 级城市商业 2．囊选择性外包，甓通过管理供应商间接管理供供应应商商 曩蔷篓 银行 使我行能够在较高的起点实施项目，