金融機構應加強信息技術外包風險管控

杜玉婷

信息化運維外包模式概述

運維外包模式定義 運維外包模式指的是銀行保險機構將原本由信息技術活動的部分或全部內容委托給服務商，從而達到降低成本、提高效率、提升組織對市場環境迅速反應能力的目的。

信息化運維外包的模式 一是完全外包。銀行、保險機構可以通過和信息技術外包提供商訂立運維外包合同，將其全部信息技術數據的運維外包給其他機構。即外包機構向該組織提供全面的信息系統運維支持，而發包組織的技術機構則承擔運維外包的管理。

二是部分外包模式。銀行、保險機構在自行運維部分信息技術資源的同時，通過與外委服務公司訂立運維外包合同，將部分信息技術資源的運維工作外包給其他機構。

信息化運維外包模式存在的問題

運維外包服務商選擇不科學 銀保機構事先對外包服務商的人員、技術及經營財務狀況評估不到位，對于其綜合服務能力及水平考評不全面，只關注局部的優缺點，缺乏從全局對服務商進行全面評估，使得最終選擇的服務商的服務水平較為低劣。而選擇水平低劣的外包服務商存在無法滿足服務需求的風險，比如因為在技術或維修方面引發事故而沖擊到銀行系統，導致客戶對銀保機構的服務失去信任。此外，外包服務商還存在服務的及時性和質量控制方面的風險，因而導致銀行、保險機構在管理上發生嚴重的失控，而且這種風險會由于外包服務自身的連續性特點在后期出現無限的放大。……