外包服务商风险评估报告总结计划.docxVIP

银行 信息科技外包服务提供商评估报告 根据 **** 关于信息科技外包风险管理规定， 参照《银行业金融机构外包风险管理指引》 等文件要求， 为确保我行信息科技外包风险可控， XX 银行对重要外包服务商进行了风险评估，并采取相关措施防范信息科技外包风险，现将评估情况报告如下： 被评估的服务提供商： 一、服务提供商基本情况 （一）基本情况 XX有限公司是中国领先的创新型技术服务商。公司于 2001 年成立，立足中国，服务全球。依托“海外 +中国”的战略布局，公司在 全球 55 个城市设有近 120 个分支机构，市场遍及北美、亚洲、欧洲 等区域国家，全球员工总数 38000 余人。 XX具备端到端“软件 +服务”综合业务能力和强大的纵深服务优 势，凭借深厚的技术实力和整合的生态资源， 公司提供信息技术服务， 咨询与解决方案，云计算、大数据及互联网服务，为城市、产业、企 业等各领域的客户创造价值。 公司连续多年被授予“德勤中国高科技、高成长 50 强”、“中国 最佳雇主企业”、“智慧城市信息化领军企业奖” 、“中国软件企业综合 竞争力 30 强”、“中国软件业务收入前百家企业” 、“中国软件服务外 包十大领军企业” 等荣誉，并拥有中国信息系统集成及服务一级资质。 （二）服务内容 根据 XX 银行有关 XX 项目的系统开发需求，结合公司在相关领域的技术和业务积累，开发和部署 XX应用系统。 二、合规情况 严格按照双方签订的服务合同要求， 制定了具体的工作计划。 整个项目从最初筹划到后期的开发过程， 均严格贯彻省联社、 市联社关于信息系统开发管理的相关制度予以执行。 合作关系上，我们对受托方进行了尽职调查， 所有项目组入场人员均进行了背景调查。 项目执行期间，实行现场封闭开发方式进行集中管理， 所有配置库和相关环境均在内部开发环境严格管控。 三、服务执行效果 合作期间， XX公司派出了多为技术工程师和资深项目管理人员，现场进行了系统开发和应用部署工作。 系统功能、性能符合需求要求范围。项目开发期间，项目组采用现场实施方式，与我行有关人员共同构成了实施项目组，我行全部参与了系统开发、配置管理、质量管理、项目管理的全过程，整个实施过程透明、可控。系统上线试运行以来，各项功能运行稳定， 业务效果达到最初设计目标，总体效果良好。 四、评估结论 根据 *** 及监管部门对于外包服务商定期风险评估要求，我行对 该服务提供商进行了以上调查和评估， 通过调查评估情况看， 该服务 提供商能够严格遵守双方签订的外包服务相关协议， 完成外包服务内 容，达到较高的外包服务水平，符合外包风险管理的各项管理要求。 XX 银行 2017 年 X月 其中专业理论知识内容包括：保安理论知识、消防业务知识 、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事 技能。 二．培训的及要求培训目的 安全生产目标责任书 为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司 2015 年度安全生产目标的内容，现与 财务部 签订如下安全生产目标： 一、目标值： 、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。 、现金安全保管，不发生盗窃事故。 、每月足额提取安全生产费用，保障安全生产投入资金的到位。 、安全培训合格率为 100%。 二、本单位安全工作上必须做到以下内容： 、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落 实，并全力支持安全工作。 、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。 、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。 、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。 、在公司及政府的安全检查中杜绝各类违章现象。 、组织本部门积极参加安全检查，做到有检查、有整改，记录全。 、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。 、虚心接受员工提出的问题，杜绝不接受或盲目指挥； 9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。 10、必须按规定对单位员工进行培训和新员工上岗教育； 11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。 三、 安全奖惩： 、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安