银行业金融机构信息科技外包风险及监管对策.pdfVIP

银行业金融机构信息科技外包风险及监管对策 银行业金融机构信息科技外包风险及监管对策 , IT , IT 银行业信息科技外包是指银行以固定的价格在一定的 服务水 银行业信息科技外包是指银行以固定的价格在一定的 服务水 IT IT 平基础上，以合同的方式委托 外包服务商向银行提供所需的部分 平基础上，以合同的方式委托 外包服务商向银行提供所需的部分 IT IT IT IT 或全部 能的一种信息服务。随着 应用的深入和信息科技外包 或全部 能的一种信息服务。随着 应用的深入和信息科技外包 服务的发展，银行业金融机构普遍将信息科技外包作为提高信息科技 服务的发展，银行业金融机构普遍将信息科技外包作为提高信息科技 服务水平的重要手段，帮助银行提高了银行的管理和服务效率，节约 服务水平的重要手段，帮助银行提高了银行的管理和服务效率，节约 了信息科技建设和运维成本。但最近浙江银监局通过调研发现，随着 了信息科技建设和运维成本。但最近浙江银监局通过调研发现，随着 信息科技外包的快速发展，潜在风险也逐步凸显，亟待引起关注。 信息科技外包的快速发展，潜在风险也逐步凸显，亟待引起关注。 一、辖内银行业信息科技外包的基本情况 一、辖内银行业信息科技外包的基本情况 （一）信息科技外包内容广泛。 前银行业科技外包的内容主要 （一）信息科技外包内容广泛。 前银行业科技外包的内容主要 包括软件开发维护、主机设备维护、桌面计算机及外设的维护、数据 包括软件开发维护、主机设备维护、桌面计算机及外设的维护、数据 中心机房等基础设施、部分业务系统 （如贷记卡业务、网银）以及外 中心机房等基础设施、部分业务系统 （如贷记卡业务、网银）以及外 围业务系统等，其中主机设备维护较为普遍。外包既有应用类的，也 围业务系统等，其中主机设备维护较为普遍。外包既有应用类的，也 有维护类的；既有技术含量高的，也有技术含量低的。调查发现，无 有维护类的；既有技术含量高的，也有技术含量低的。调查发现，无 论大小银行都应用了外包服务，信息科技外包已成为银行科技管理的 论大小银行都应用了外包服务，信息科技外包已成为银行科技管理的 重要组成部分。 重要组成部分。 （二）国有银行和股份制银行分支机构外包以非核心业务为主。 （二）国有银行和股份制银行分支机构外包以非核心业务为主。 由于国有银行和股份制银行的业务系统大多由总行统一开发维护，数 由于国有银行和股份制银行的业务系统大多由总行统一开发维护，数 1  1  据中心和灾备中心也由总行集中管理，分行仅负责辖内特色业务和部 据中心和灾备中心也由总行集中管理，分行仅负责辖内特色业务和部 分外围系统的开发应用及维护，一般都由自己完成，因此其外包以桌 分外围系统的开发应用及维护，一般都由自己完成，因此其外包以桌 面和设备维护为主，主要分为三类：一是桌面计算机及外设的维修维 面和设备维护为主，主要分为三类：一是桌面计算机及外设的维修维 护；二是与主机相关的核心设备维保，包括小型机、存储阵列、核心 护；二是与主机相关的核心设备维保，包括小型机、存储阵列、核心 ATM 交换机等；三是自助终端设备的维保，包括ATM 机、自助查询机及 交换机等；三是自助终端设备的维保，包括 机、自助查询机及 POS POS机等。除此之外，部分大型银行或股份制银行也将部分非核心业 机等。除此之外，部分大型银行或股份