银行外包服务商尽职调查报告.docxVIP

附件3： 外包服务商尽职调查报告 （重要外包、非驻场集中式外包适用） 、外包服务商的基本情况 单位名称 详细地址 注册资本（万元） 主管部门 法定代表人 职务 邮政编码 单位简介及 机构情况 单位优势及 特长 单位概况 职工总数 人 生产工人/管理人员人 技术人员人 员工情况 高级职称 中级职称 初级职称 技工 人数 流动资金 资金来源 自有资金 银行贷款 固定资产 原值 净值 企业财务状 况 （万元） 收入总额 利润总额 税后利润 资产总额 负债总额 2017年（近 1年） 2016年（近 2年） 2015年（近 3年） 北京办公地点 二、技术和行业经验 服务能力和支持技术、服务经验、服务人员技能、市场 评价、监管评价等 三、内部控制和管理能力包括内部控制机制和管理流程的完善程度、内部控制技 术和工具等; 编号 问题说明 金实现状 1. 内部控制机制和管理 流程的完善程度。 2. 内部控制技术和工 具。 3. 组织架构及相适应的 服务管理体系。 4. 信息平安、服务质量、 服务持续性等管理制 度体系，及确保管理 规范有效执行的检 查、监控和考核机制。 四、持续经营情况 包括从业时间、市场地位、开展趋势、资金的平安性、近期盈利情况等 五、边界是否清晰（适用于非驻场集中式外包服务提供 商） 对我行与其他机构的设施、系统和数据是否有明确、清 晰的边界。具体采取何种措施。 六、数据完整及保密性措施（适用于非驻场集中式外包 服务提供商） 是否有管理制度和技术措施保障我行数据的完整性和 保密性。具体采取何种措施。 数据完整性：通过系统内部总分校验，保证分户数据的 完整性 数据保密性：我系统数据有相关的报表用户和机构权限 控制来保证数据的保密性 七、基础设施访问权限（适用于非驻场集中式外包服务 提供商） 外包服务提供商对涉及我行的服务器、存储、网络设备、 操作系统、数据库、中间件等软硬件基础设施是否具有最高 访问权限。具体权限设置情况。 开发环境服务器：非root管理员用户访问权限存储访问：非管理员用户访问权限 网络设备：无外部访问权限，只能通过内网访问数据库：非sys管理员用户权限 中间件：非管理员用户登陆权限 七、业务系统访问权限（适用于非驻场集中式外包服务 提供商） 外包服务提供商是否拥有或可能拥有业务系统的最高 管理权限，外包服务商是否拥有或可能拥有业务系统的访问 权限，是否能够浏览、获取客户敏感信息。具体权限设置情 况。 公司方不能拥有业务系统生产环境最高管理权限，公司 方不能拥有业务系统生产环境的访问权限，不能够浏览、获 取客户敏感信息。具体权限设置情况。 生产环境:没有外网访问通道，无权访问和浏览行内数 据无权限查阅客户敏感信息 八、灾备及连续性（适用于非驻场集中式外包服务提供 商） 外包服务提供商是否有完善的灾难恢复设施和应急管 理体系，对关键基础设施和信息系统运行是否有业务连续性 安排。具体情况。 公司方的灾备恢复机制为定期的数据库冷备份机制，出 现数据异常可支持系统重跑批处理，系统运行机制为每日定 时连续跑批。 九、银行业监管法规掌握情况 外包服务提供商是否知晓并遵从了银行业相关监管法 规要求。具体情况。 公司方严格按照银行业各个相关监管部门的要求和法 规进行实施和运行维护