非驻场集中式外包安全管理规范.DOCVIP

PAGE PAGE 4 附件3： 银行业金融机构信息科技非驻场集中式外包服务监管评估申请材料目录及格式要求 企业财务经营情况 近三年审计后的财务报表，格式如下： 年度 年度收入（万元） 年度利润（万元） 年度纳税总额（万元） 总资产（万元） 净资产（万元） 资产负债率（%） 企业内部管理及风险评估工作开展情况（可用附件） 企业组织架构及职责落实情况 企业外包服务的组织架构及风险治理架构，包括风险管理、质量管理、运行管理、开发管理、安全管理、业务连续性管理等保障职能设置和部门主要职责以及制度建设和日常工作开展情况。 有关制度和规范要求附加原文。 企业研发投入情况（机房运营服务类不适用） 近三年总销售收入、研究开发费用、研发费用占比等。 企业人力资源配备情况 各研发人员、运维人员、操作人员、质量管理人员、科技风险管理人员、高管层人员数量及占比，特别说明高管人员的科技从业和教育背景。 企业科研成果情况 核心技术能力及获得自主知识产权情况，有证书的附加证书复印件。 专业资质（如有，需提供资质复印件） 各类ISO9001、ISO20000、ISO27001、CMMI、 系统集成资质、灾备资质等级、涉密资质等与开展非驻场集中式外包业务相关的资质与认证证明。 企业风险评估和审计情况 近三年企业内部审计报告、风险评估报告、第三方审计评估报告、银行业金融机构开展的检查报告、银行业科技外包合作组