信息科技外包风险监管：指引与实践策略探讨.docxVIP

信息科技外包风险监管：指引与实践策略探讨

目录

信息科技外包风险监管概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1信息科技外包背景及意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.2信息科技外包风险特征．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.3信息科技外包风险监管的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．8

信息科技外包风险识别与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.1信息科技外包风险识别方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

2.1.1流程分析法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

2.1.2框架模型法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

2.1.3案例研究法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

2.2信息科技外包风险评估指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

2.2.1保密性评估指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

2.2.2完整性评估指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

2.2.3可用性评估指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

2.2.4合规性评估指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

2.3信息科技外包风险评估流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

信息科技外包风险监管体系构建．．．．．．．．．．．．．．．．．．．．．．．．．．．28

3.1信息科技外包风险监管框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

3.2信息科技外包风险监管制度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

3.2.1合同管理机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

3.2.2沟通协调机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

3.2.3绩效评估机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

3.2.4应急管理机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

3.3信息科技外包风险监管组织架构．．．．．．．．．．．．．．．．．．．．．．．．．．42

信息科技外包风险监管指引．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

4.1信息科技外包合同监管指引．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．45

4.1.1合同条款设计指引．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

4.1.2合同履行监督指引．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

4.2信息科技外包过程监管指引．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．49

4.2.1服务水平协议监管．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

4.2.2信息安全监管．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

4.2.3内部控制监管．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

4.3信息科技外包绩效监管指引．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

4.3.1绩效考核指标体系．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

4.3.2绩效评估方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．61

信息科技外包风险监管实践策略．．．．．．．．．．．．．．．．．．．．．．．．．．．63

5.1信息科技外包风险预防策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．64

5.1.1供应商选择策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．64

5.1.2合同风险管理策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．67

5.2信息科技外包风险控制策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6