医院外包业务管理质量安全评估报告.pdfVIP

医院外包业务管理质量安全评估报告

根据指引的文件精神，我院有序开展了信息安全外包风险

管理工作，我院领导对管理系统十分重视，采取相关措施防范

外包风险，认真落实有关规定。现就2019年度后勤科外包风

险评估情况做如下总结:

一、外包战略执行情况:

1.根据外包管理及技术发展趋势，持续改进外包策略和措

施为基本战略，通过学习银监会发布的各项制度，结合自身情

况实施信息科技外包风险管理。外包过程中充分利用评估、排

查等手段，建立外包风险管理体制，明确外包风险管理组织架

构以及具体的职责分工，推进对重大信息安全和服务持续性等

重点环节的监督，促进外包风险管理长效性的发展。

2.针对外包风险管理面临的风险，结合过往工作经验，我

院根据外包商的注册资金、项目经验、企业延续性、过往合作

关系等相关资质，在与外包商签订合作协议前对其风险等级进

行初步评估，具体评估标准如下:

3.我院专门针对外包风险评估工作制定了《外包风险评级

表》，根据外包商项目服务期间及后期验收的具体情况，结合外

包专业知识，按季度对现有外包商进行风险评估，并将评估结

果记入该表。风险管理部根据法律法规对风险评级表结果进行

复核。

二、外包信息安全:

1.外包商提供服务期