IT外包需要预防什么风险吗

Question

如题所述

Answer 1

在控制IT业务外包风险与安全方面，做到心中有底、手中有招、控制有术，建立事前预防、事中控制、事后监督的三道防线。 　　

（一）事前预防 　　
1、制定IT业务外包战略
2、建立IT业务风险与安全管理体系。
3、做好IT业务风险与安全的认知与培训。通过举办培训班、研讨会、发送邮件、赠送报刊等方式，为公司科技人员和业务人员提供IT业务风险与安全方面知识的培训，通过持续不断的培训学习，掌握本公司IT业务风险与安全管理制度规范，提高全员风险与安全防范意识，积极参与信息科技风险与安全防范工作中，形成全员参与信息科技安全管理的风险管理文化。 　　4、建立IT业务外包供应商信息管理系统，设计科学、全面的风险指标评估体系。

（二）事中控制 　　
银行与外包合作商签署合同，项目正式进入合作操作阶段，在日常IT项目运营过程中，银行作为甲方应做好如下几方面的工作。 　　
认真执行制度、不断完善制度 　　
选择适合自己的外包供应商，签署合作合同 　　
加强与外包供应商的合作与交流 　　
建立外包供应商服务评价体系 　　
做好项目建设的计划与控制 　　
保持业务持续性 　　

（三）事后监督 　　
与完善规章制度相结合，实现各项工作制度化 　　
与奖惩相结合，维护法规与制度的严肃性 　　
与内审计相结合，制定外审策略 　　

与规范化管理相结合，实现业务操作程序化 　　

与IT服务内容相结合，做好多外包商的监督管理 　　

北京海宇勇创科技为您解答，希望对您有用