银行信息科技外包管理制度.pdfVIP

银行信息科技外包管理制度 第一章总则 第一条 目的 为了防范和控制我行信息科技外包项目的风险，提高我行信息系统 安全运行的效率， 根据中国银行业监督管理委员会 《银行业金融机构 信息科技外包风险监管指引》和我行相关管理制度，特制定本办法。 第二条 定义 信息科技外包项目：指将信息系统的规划、开发、建设、运行、维 护、监控等委托给业务合作伙伴或外部技术供应商的项目。 第三条 信息科技外包项目分类 信息科技外包项目分为软件定制开发外包、生产系统维保外包、办 公桌面设备维保外包、灾难备份服务外包、咨询及技术服务外包等。 软件开发外包项目：指我行与软件开发供应商合作开发我行信息系 统的外包项目， 或者采购软件开发供应商软件产品并以合作方式进行 客户化开发我行信息系统的外包项目； 生产系统维保外包项目： 指我行采购生产系统各类设备、 系统软件、 应用系统的运行维护服务的外包项目， 或租赁通讯线路、 采购生产系 统的安全服务的外包项目； 办公桌面设备维保外包项目：指采购办公桌面设备的维修保养服务 的外包项目； 灾难备份服务外包项目：指采购总行数据中心的灾难备份服务的外 包项目； 咨询服务外包项目：指采购的 IT 战略规划、 IT 流程梳理、 IT 体系 架构、 IT 技术方案、 IT 安全管理等与 IT 相关的各类咨询外包项目。 非驻场集中外包项目：非驻场集中式外包主要包括机房运营类外包 服务、应用系统托管类外包服务。 第四条 适用范围 本办法适用于我行信息科技外包项目管理、服务全过程。 第二章 外包原则 第五条 总行数据中心生产运营管理不可外包，信息科技风险责任 1 不可外包。 第六条 总行可以对全行软件项目开发、生产系统维保、总行办公 桌面设备维保、灾难备份服务、咨询服务实行外包；分行科技运营部 门可以对本行软件项目开发、 本行生产系统维保 （总行统一外包的除 外）、办公桌面设备维保、咨询服务实行外包。 第七条 对于本办法所述的信息科技外包项目类型和范围以外的外 包需求， 由信息科技管理委员会确定是否可以外包， 并以会议纪要形 式作为本办法的修订或补充。 第三章 组织与职责 第八条 信息科技管理委员会负责外包的管理，信息科技部门负责 外包工作的具体实施。 第四章 外包项目采购 第九条 信息科技外包项目由项目主办单位明确外包服务需求，包 括但不限于服务方式和服务种类： 一、服务方式：包括现场服务方式、非现场服务方式； 二、服务种类：包括软件项目开发外包、生产系统维保外包、办公 桌面设备维保外包、灾难备份服务外包、咨询服务外包。 第十条 依照相关采购管理办法实行采购，并签订合同。 第十一条 根据信息科技外包项目的特殊性，外包合同除一般合同 内容外，还应包括但不限于以下内容： 一、服务方式：包括现场服务方式、非现场服务方式； 二、服务种类：包括软件项目开发外包、生产系统维保外包、办公 桌面设备维保外包、灾难备份服务外包、咨询服务外包。 三、根据服务方式、服务种类，确定信息安全管理手段： （一）工作环境访问权限的设置和说明； （二）服务商使用设备的管理； （三）在服务过程中，明确对设备的授权方式、监视和撤销用户活 动的权限； （四）签署保密协议。 四、对外包服务商实施服务人员的管理。 （一）人员资格要求：项目主要实施人员应具有相关资质认证（毕 2 业证书、专业技能资质认证） ，有 5 年以上工作经验，有类似项目背 景（项目名称、客户证明人员及联