• 快捷搜索
  • 全站搜索

北京银行:信息科技外包风险管理四步走

2014-01-15 13:19:01作者:北京农商银行科技部总经理 李秀生编辑:金融咨询网
北京银行完善了外包治理结构,建立了外包制度和工作流程,强化外包准入、日常管理和考核管理全生命周期管理,初步建立了较为完善的外包管理体系。

商业银行信息科技外包通过引入成熟的产品平台和专业技术服务,快速响应市场需求,降低人力资源成本,同时也带来了敏感信息泄露、服务中断、响应不及时等风险,而且过度依赖外包,将导致商业银行自主研发能力的不断减弱。因此,如何构建完善的信息科技外包管理体系,有效防范风险,成为银行科技外包管理工作的首要课题。

一、商业银行信息科技外包现状分析

        商业银行由于在科技发展模式、科技规模实力方面存在差异,采取了不同的外包策略。以工商银行为代表的大型银行自身科技力量雄厚,系统建设和运行维护基本依赖行内资源,中小型商业银行和农村信用社经过近几年信息化建设快速发展,信息系统规模日趋庞大,其自身科技力量普遍不足,因此,将部分应用系统开发、主机及网络运行维护、机具运维服务等工作外包给合作服务商。目前商业银行外包模式及范围情况如下表所示。

信息科技外包风险管理-表.jpg

        信息科技外包解决了银行自身资源不足问题,一定程度上节约了成本、提高了效率,但也暴露出问题和风险隐患。一是核心技术受制于人,过度依赖于科技外包,银行有可能逐渐失去信息化建设的主动权。二是受服务提供商在实施、升级、运维服务等方面的牵制,若服务不及时,直接影响科技对业务发展的支持能力。三是客户信息保密和安全已经成为公众最为关注和忧虑的问题,科技外包加大了客户信息泄露或被不当利用的风险。

二、我行信息科技外包策略及现状

        我行是一家区域性中小型商业银行,近几年业务发展迅速,科技力量不足的矛盾日益突出,基于信息科技战略、外包市场环境、自身风险控制能力制定了“保持核心技术能力,适度引进外包,防控外包风险”的科技外包策略。具体来说,在开发外包方面,坚持核心银行系统自主开发,重要系统采用合作开发模式、内部管理系统购买业内成熟产品进行客户化;在安全及运维外包方面,优先考虑国产化的外包服务,如信息安全系统首选国内产品,网络、PC服务器及存储等设备在开发测试环境尝试使用国产化产品,逐步破解“核心技术受制于人”的难题,提高自主可控能力。

        信息科技外包工作的开展,解决了我行自身信息科技人员不足的问题,使我行能够在较高的起点实施项目,从而快速响应市场,提升行业竞争力,为我行实现信息化建设的跨越式发展提供了有力支撑。与此同时,我们也发现在外包管理工作中,存在信息科技外包管理体系有待完善、外包风险意识需要进一步加强、外包管理相对粗放、对服务商的约束机制还不到位等问题。

 1 2 下一页 尾页

扫码即可手机
阅读转发此文

本文评论

相关文章