金融機(jī)構(gòu)應(yīng)加強(qiáng)信息技術(shù)外包風(fēng)險(xiǎn)管控

杜玉婷

信息化運(yùn)維外包模式概述

運(yùn)維外包模式定義 運(yùn)維外包模式指的是銀行保險(xiǎn)機(jī)構(gòu)將原本由信息技術(shù)活動(dòng)的部分或全部?jī)?nèi)容委托給服務(wù)商，從而達(dá)到降低成本、提高效率、提升組織對(duì)市場(chǎng)環(huán)境迅速反應(yīng)能力的目的。

信息化運(yùn)維外包的模式 一是完全外包。銀行、保險(xiǎn)機(jī)構(gòu)可以通過(guò)和信息技術(shù)外包提供商訂立運(yùn)維外包合同，將其全部信息技術(shù)數(shù)據(jù)的運(yùn)維外包給其他機(jī)構(gòu)。即外包機(jī)構(gòu)向該組織提供全面的信息系統(tǒng)運(yùn)維支持，而發(fā)包組織的技術(shù)機(jī)構(gòu)則承擔(dān)運(yùn)維外包的管理。

二是部分外包模式。銀行、保險(xiǎn)機(jī)構(gòu)在自行運(yùn)維部分信息技術(shù)資源的同時(shí)，通過(guò)與外委服務(wù)公司訂立運(yùn)維外包合同，將部分信息技術(shù)資源的運(yùn)維工作外包給其他機(jī)構(gòu)。

信息化運(yùn)維外包模式存在的問(wèn)題

運(yùn)維外包服務(wù)商選擇不科學(xué) 銀保機(jī)構(gòu)事先對(duì)外包服務(wù)商的人員、技術(shù)及經(jīng)營(yíng)財(cái)務(wù)狀況評(píng)估不到位，對(duì)于其綜合服務(wù)能力及水平考評(píng)不全面，只關(guān)注局部的優(yōu)缺點(diǎn)，缺乏從全局對(duì)服務(wù)商進(jìn)行全面評(píng)估，使得最終選擇的服務(wù)商的服務(wù)水平較為低劣。而選擇水平低劣的外包服務(wù)商存在無(wú)法滿足服務(wù)需求的風(fēng)險(xiǎn)，比如因?yàn)樵诩夹g(shù)或維修方面引發(fā)事故而沖擊到銀行系統(tǒng)，導(dǎo)致客戶對(duì)銀保機(jī)構(gòu)的服務(wù)失去信任。此外，外包服務(wù)商還存在服務(wù)的及時(shí)性和質(zhì)量控制方面的風(fēng)險(xiǎn)，因而導(dǎo)致銀行、保險(xiǎn)機(jī)構(gòu)在管理上發(fā)生嚴(yán)重的失控，而且這種風(fēng)險(xiǎn)會(huì)由于外包服務(wù)自身的連續(xù)性特點(diǎn)在后期出現(xiàn)無(wú)限的放大。

信息安全得不到保障 銀行、保險(xiǎn)機(jī)構(gòu)對(duì)客戶的信息有著嚴(yán)格的保密要求，銀行、保險(xiǎn)機(jī)構(gòu)選擇外包服務(wù)也會(huì)面臨個(gè)人信息泄露的風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)主要體現(xiàn)在外包服務(wù)商由于不具備健全的信息保障能力和內(nèi)控能力，在為銀行、保險(xiǎn)機(jī)構(gòu)提供業(yè)務(wù)服務(wù)的時(shí)候有意識(shí)或無(wú)意識(shí)地泄露內(nèi)部信息或商業(yè)秘密，危及銀行、保險(xiǎn)機(jī)構(gòu)的信息安全。這種信息泄露涉及的面很廣，同時(shí)發(fā)生的概率也很大，無(wú)論是基礎(chǔ)的系統(tǒng)維護(hù)外包還是高層次的業(yè)務(wù)體系整體外包，都存在用戶信息、企業(yè)經(jīng)營(yíng)狀況泄露的風(fēng)險(xiǎn)。

企業(yè)角色缺位 企業(yè)的角色缺位主要表現(xiàn)兩個(gè)方面，一種是外包業(yè)務(wù)和法包機(jī)構(gòu)的不相匹配，另一種是過(guò)于依靠外包軟件導(dǎo)致系統(tǒng)失控。一旦銀行保險(xiǎn)機(jī)構(gòu)因未能對(duì)外包服務(wù)商做出全面的甄別而把服務(wù)盲目外包給服務(wù)商，將會(huì)導(dǎo)致外包項(xiàng)目與其所經(jīng)營(yíng)的戰(zhàn)略不相符，從而不利于機(jī)構(gòu)自身的經(jīng)營(yíng)和發(fā)展。當(dāng)銀行、保險(xiǎn)機(jī)構(gòu)意識(shí)到這一風(fēng)險(xiǎn)后再進(jìn)行補(bǔ)救，無(wú)論是選擇中途退出還是重新尋找新的外包服務(wù)商，都要承擔(dān)高昂的試錯(cuò)成本，如處理不當(dāng)還將導(dǎo)致機(jī)構(gòu)在財(cái)政、形象以及客戶資源上遭受很大的經(jīng)濟(jì)損失。

加強(qiáng)信息科技外包風(fēng)險(xiǎn)管控的對(duì)策

科學(xué)選擇運(yùn)維外包服務(wù)商 運(yùn)維外包服務(wù)商與金融機(jī)構(gòu)之間是一種合作關(guān)系，外包服務(wù)商的水平將很大程度上影響銀行、保險(xiǎn)機(jī)構(gòu)對(duì)外提供服務(wù)的水平，因此科學(xué)地選擇運(yùn)維外包服務(wù)商對(duì)銀行、保險(xiǎn)機(jī)構(gòu)至關(guān)重要。首先，銀行保險(xiǎn)機(jī)構(gòu)要明確業(yè)務(wù)外包的目標(biāo)是降低成本還是提升服務(wù)水平，然后根據(jù)業(yè)務(wù)目標(biāo)制定選擇外包商的依據(jù)；其次，要建立科學(xué)合理的運(yùn)維外包服務(wù)商評(píng)價(jià)體系，從技術(shù)、信譽(yù)、人員、資質(zhì)、財(cái)務(wù)狀況、已有案例等多個(gè)維度對(duì)服務(wù)商進(jìn)行系統(tǒng)評(píng)估，特別是運(yùn)維服務(wù)商的能力和服務(wù)質(zhì)量的可靠性是評(píng)價(jià)與選擇服務(wù)商的關(guān)鍵，不能一味地追求低價(jià)格而導(dǎo)致外包服務(wù)的質(zhì)量較差。

適當(dāng)進(jìn)行角色轉(zhuǎn)變 銀行、保險(xiǎn)機(jī)構(gòu)在信息科技外包過(guò)程中也要主動(dòng)進(jìn)行角色的轉(zhuǎn)換，不拘泥于機(jī)構(gòu)本身，多角度考慮外包服務(wù)的質(zhì)量。首先，要站在用戶的角度來(lái)感受外包服務(wù)的質(zhì)量，重點(diǎn)關(guān)注用戶在意的信息的保密程度、系統(tǒng)的流暢程度等內(nèi)容，從而為外包服務(wù)商提供科學(xué)合理的建議；其次，要站在外包服務(wù)商的角度，考慮在提供服務(wù)過(guò)程中可能存在的風(fēng)險(xiǎn)與漏洞，在進(jìn)行系統(tǒng)驗(yàn)收時(shí)重點(diǎn)關(guān)注相關(guān)問(wèn)題，確保外包服務(wù)滿足機(jī)構(gòu)需求。

加強(qiáng)外包風(fēng)險(xiǎn)管控 銀行、保險(xiǎn)機(jī)構(gòu)要建立風(fēng)險(xiǎn)防控機(jī)制，降低數(shù)字化轉(zhuǎn)型過(guò)程中的風(fēng)險(xiǎn)。首先，通過(guò)金融機(jī)構(gòu)高層領(lǐng)導(dǎo)的重視，在企業(yè)內(nèi)全面營(yíng)造注重風(fēng)險(xiǎn)防控的企業(yè)文化。通過(guò)在內(nèi)部制定專門的風(fēng)險(xiǎn)防范措施，建立外包風(fēng)險(xiǎn)管理機(jī)制，將外包服務(wù)商管理納入機(jī)構(gòu)的風(fēng)控管理體系，設(shè)定審理程序，定期對(duì)外包服務(wù)商進(jìn)行考核，并持續(xù)進(jìn)行監(jiān)測(cè)和評(píng)估，并在內(nèi)部指定風(fēng)險(xiǎn)防控的專責(zé)人，切實(shí)履行好外包服務(wù)的發(fā)風(fēng)險(xiǎn)管控主體責(zé)任。其次，金融機(jī)構(gòu)的外包策略要與整體業(yè)務(wù)戰(zhàn)略相匹配。機(jī)構(gòu)的總體戰(zhàn)略會(huì)影響到外包供應(yīng)商的選擇，還會(huì)影響到外包的內(nèi)容、模式。最后要加強(qiáng)外包的應(yīng)急管理機(jī)制。為應(yīng)對(duì)各種意外突發(fā)情況，機(jī)構(gòu)必須建立相應(yīng)的應(yīng)急措施，比如文件備份、對(duì)設(shè)備進(jìn)行定期的測(cè)試等，尤其是對(duì)外包商的破產(chǎn)、不可抗力、外包服務(wù)商技術(shù)人員變動(dòng)等影響外包合同履行的行為必須設(shè)計(jì)應(yīng)急規(guī)劃。

加強(qiáng)信息安全管理 銀行、保險(xiǎn)機(jī)構(gòu)的信息安全會(huì)嚴(yán)重影響到機(jī)構(gòu)的信譽(yù)及用戶的評(píng)價(jià)機(jī)制，因此加強(qiáng)信息安全管理至關(guān)重要，特別要嚴(yán)格保護(hù)敏感信息。首先，可以通過(guò)與服務(wù)商簽訂保密協(xié)議來(lái)防止對(duì)用戶信息進(jìn)行泄露；其次要加強(qiáng)對(duì)外包服務(wù)過(guò)程中的信息保密管理，加強(qiáng)對(duì)技術(shù)人員的監(jiān)督與管理。

強(qiáng)化重點(diǎn)維護(hù)管理 近年來(lái)，銀行、保險(xiǎn)機(jī)構(gòu)積極開(kāi)展數(shù)字化轉(zhuǎn)型，在加強(qiáng)創(chuàng)新力度、更好地滿足消費(fèi)者需要的同時(shí)，對(duì)信息技術(shù)外包業(yè)務(wù)的依賴度日益增多。進(jìn)一步做好金融機(jī)構(gòu)的信息技術(shù)外包風(fēng)險(xiǎn)監(jiān)管工作離不開(kāi)內(nèi)部監(jiān)督的雙重合力。在一系列相關(guān)政策的基礎(chǔ)上，2022年銀保監(jiān)會(huì)頒布了《銀行保險(xiǎn)機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)監(jiān)管辦法》，力求增強(qiáng)商業(yè)銀行、保險(xiǎn)機(jī)構(gòu)的技術(shù)外包風(fēng)險(xiǎn)防范能力，穩(wěn)妥有序地開(kāi)展相關(guān)金融機(jī)構(gòu)的數(shù)字化轉(zhuǎn)型工作。有關(guān)法律規(guī)定的實(shí)施將推動(dòng)銀行、保險(xiǎn)機(jī)構(gòu)建立健全信息化外包管理框架，完善信息化外包風(fēng)險(xiǎn)管理制度建設(shè)，加強(qiáng)信息化外包風(fēng)險(xiǎn)控制。

作者單位：青海民族大學(xué)