银行金融机构信息科技外包

1. 听说九恒星最近加入了银行业科技外包合作组织,是真的吗

当然有好处了。银行业科技外包合作组织是为了加强外包服务管控与风险防范，由银监会组织银行业金融机构和外包服务企业发起并成立的。打个比方吧，你知道“皇家造办处”吗？这个组织成员可以被视为银行业、金融业御用的，大概可以这么说吧，嘿嘿。

2. 商业银行信息科技风险管理指引的第八章 外包管理

第五十五条 商业银行不得将其信息科技管理责任外包，应合理谨慎监督外包职能的履行。
第五十六条 商业银行实施重要外包（如数据中心和信息科技基础设施等)应格外谨慎，在准备实施重要外包时应以书面材料正式报告银监会或其派出机构。
第五十七条 商业银行在签署外包协议或对外包协议进行重大变更前，应做好相关准备，其中包括：
（一） 分析外包是否适合商业银行的组织结构和报告路线、业务战略、总体风险控制，是否满足商业银行履行对外包服务商的监督义务。
（二） 考虑外包协议是否允许商业银行监测和控制与外包相关的操作风险。
（三） 充分审查、评估外包服务商的财务稳定性和专业经验，对外包服务商进行风险评估，考查其设施和能力是否足以承担相应的责任。
（四） 考虑外包协议变更前后实施的平稳过渡（包括终止合同可能发生的情况）。
（五） 关注可能存在的集中风险，如多家商业银行共用同一外包服务商带来的潜在业务连续性风险。
第五十八条 商业银行在与外包服务商合同谈判过程中，应考虑的因素包括但不限于：
（一） 对外包服务商的报告要求和谈判必要条件。
（二） 银行业监管机构和内部审计、外部审计能执行足够的监督。
（三） 通过界定信息所有权、签署保密协议和采取技术防护措施保护客户信息和其他信息。
（四） 担保和损失赔偿是否充足。
（五） 外包服务商遵守商业银行有关信息科技风险制度和流程的意愿及相关措施。
（六） 外包服务商提供的业务连续性保障水平，以及提供相关专属资源的承诺。
（七） 第三方供应商出现问题时，保证软件持续可用的相关措施。
（八） 变更外包协议的流程，以及商业银行或外包服务商选择变更或终止外包协议的条件，例如：
1. 商业银行或外包服务商的所有权或控制权发生变化。
2. 商业银行或外包服务商的业务经营发生重大变化。
3. 外包服务商提供的服务不充分，造成商业银行不能履行监督义务。
第五十九条 商业银行在实施双方关系管理，以及起草服务水平协议时，应考虑的因素包括但不限于：
（一） 提出定性和定量的绩效指标，评估外包服务商为商业银行及其相关客户提供服务的充分性。
（二） 通过服务水平报告、定期自我评估、内部或外部独立审计进行绩效考核。
（三） 针对绩效不达标的情况调整流程，采取整改措施。
第六十条 商业银行应加强信息科技相关外包管理工作，确保商业银行的客户资料等敏感信息的安全，包括但不限于采取以下措施：
（一） 实现本银行客户资料与外包服务商其他客户资料的有效隔离。
（二） 按照“必需知道”和“最小授权”原则对外包服务商相关人员授权。
（三） 要求外包服务商保证其相关人员遵守保密规定。
（四） 应将涉及本银行客户资料的外包作为重要外包，并告知相关客户。
（五） 严格控制外包服务商再次对外转包，采取足够措施确保商业银行相关信息的安全。
（六） 确保在中止外包协议时收回或销毁外包服务商保存的所有客户资料。
第六十一条 商业银行应建立恰当的应急措施，应对外包服务商在服务中可能出现的重大缺失。尤其需要考虑外包服务商的重大资源损失，重大财务损失和重要人员的变动，以及外包协议的意外终止。
第六十二条 商业银行所有信息科技外包合同应由信息科技风险管理部门、法律部门和信息科技管理委员会审核通过。商业银行应设立流程定期审阅和修订服务水平协议。

3. 银行业信息科技非驻场集中式外包服务纳入监管评估哪个单位负责

银行业的外包风险管理是近几年银行监管的重点，银监会为此先后发过几个文： 《中国银监会办公厅关于开展银行业金融机构信息科技非驻场集中式外包监管评估工作的通知》； 《银行业金融机构信息科技外包风险管理指引》； 《中国银监会办公厅关于加...9994

4. 银行外包管理办法

别说一线岗位，银行很多内部的比如说档案员、驾驶员、守押岗位都已经外包了。此外大堂、催收、法律、诉讼，甚至POS机具维护，甚至信贷收单都外包了。

为何这么做？

第一是节省成本。
外包，就是把这些相对不重要的岗位包给第三方公司，第三方公司派遣自己的雇员来代替银行正式签约员工工作。银行按月结算给第三方，第三方再剔除管理费、税金、五险一后支付给具体的外包岗位人员。

银行签约人员收入与福利肯定要比外包人员多一些，如此操作，银行少支出部分又节省了管理成本。第三方公司也能从外包人员头上多少搜刮些，双赢啊😡

第二是回避责任。
只要进行人员管理就有责任。这么一半人少了，银行各级管理者的责任降低了。

出了任何问题，简单将外包人员遣送回第三方公司就什么事都省了。

第三是规避风险
银行工作存在众多潜在风险。而很多事不好给内部员工做，比如银行催收，给员工做就得监督，是否内外勾结，冲销费用，减免利息啊，真很麻烦。给外包第三方公司，按照既定规则执行，就结束了。

所以...

不过，当银行也开始这么节省成本，让外包人员面对客户，估计外包人员心中也是愤怒的，同工不同酬，谁会创造性劳动？

损失的，嗯，其实还是银行自己。

且看着吧。

5. 银行信息科技如何发挥引领作用

1. 发布《中资商业银行行政许可事项实施办法》。在简政放权的大背景下，《办法》对很多准入条件进行了删减，但对信息科技的准入标准反而有所加强，对机构设立、业务准入等都提出了明确的信息科技核准的条件。首次将首席信息官（CIO）纳入商业银行高级管理层，对其任职资格制定了标准。这显示了银监会对商业银行信息科技风险的重视，强调了信息科技风险管控前移至准入关口的机制安排。

2. 推动成立信息科技外包风险联合监督平台和外包合作自律组织。银监会出台了《银行业金融机构信息科技外包风险监管指引》，开展外包风险的专项治理工作，以提高银行业信息科技外包风险的防范能力。

3. 建立银行业自主可控信息技术创新战略联盟。推动银行机构、企业和大学把资源联合起来，围绕国产信息技术应用落地的关键问题开展技术合作，实施技术转移，加快科技成果的商业化运用，以应用和市场需求倒逼技术创新，培育国产信息技术在银行业发展应用的良性生态环境。

4. 守住信息安全底线。科技与金融的融合，以信息科技为基础和核心，信息安全是构建互联网金融信任体系的基石。2013年以来，银行业信息科技突发事件数量有所下降。虽然突发事件不可预知，但某些事件源起于管理疏漏，说明银行在增强内控、提高责任心方面要投入更多精力。

5. 开展信息科技顶层设计。不谋万世者不足谋一时，不谋全局者不足谋一域。当前信息科技工作很多矛盾的根源在于缺乏顶层设计，无论是重建设轻管理、重开发轻运维的矛盾，还是业务和科技脱节，创新不足的问题，都源于此。

6. 改革发展没有止境，科技创新没有尽头。银行业在牢牢守住信息安全底线、切实开展科技顶层设计、全面激发自主创新活力的总体要求下，加强科技引领作用，不断提高银行业整体竞争实力，增强风险抵御能力，切实推动“自主可控、持续发展、科技创新”三大战略目标的实现，使信息科技工作引领银行业走向下一个辉煌。
   

6. 银行业科技外包合作组织成员有哪些

银行业科技外包合作组织是为了加强外包服务管控与风险防范，由银监会组织银行业金融机构和外包服务企业发起并成立的。

7. 村镇银行信息科技外包有哪些特点

村镇银行规模小、资金投入有限、人力资源短缺、技术业务沉淀不够，业务相对简单。一般采用以下几种外包模式：
1、合作开发。合作开发是指村镇银行提供有限的科技人员与外包商一起组成项目组来开发某一个信息系统。村镇银行的科技人员负责一小部分模块的开发和测试，但是这对于只有一两名科技人员的村镇银行来说也是奢求。但是这种模式的优点在于能较大限度的规避外包商在项目后期中断维护的风险，同时也为村镇银行科技人员提供学习的机会。
2、外包开发。外包开发是指村镇银行将整个项目外包给外包商进行开发。
3、租用外包商服务。是指将全部或部分系统业务全部外包给外包商，由外包商负责维护，这种模式的优点在于村镇银行能根据自己的业务需求选择自己需要的模块，迅速搭建业务系统，支持业务运行。但是这种外包模式对于外包商的依赖性风险最大。
4、租用发起行系统。即由发起行或最大银行股东来提供IT系统，这种模式费用低，运行风险最小，但是发起行的系统很难满足村镇银行特色的业务需求，同时可能损害其他股东利益，业务发展也受到发起行科技水平的限制。

8. 接受金融机构委托从事金融信息技术外包 是什么意思

是指与银行合作，负责为银行的一些业务做配套服务，比如：银行卡公司、银联公司等

9. 银行信息科技风险应该如何管控

银行业的外包风险管理是近几年银行监管的重点，银监会为此先后发过几个文：
《中国银监会办公厅关于开展银行业金融机构信息科技非驻场集中式外包监管评估工作的通知》；
《银行业金融机构信息科技外包风险管理指引》；
《中国银监会办公厅关于加强银行业金融机构信息科技非驻场集中式外包风险管理的通知》；
这几份文件都对如何实施信息科技风险管理起到指导性意见，可以进行参考。
实施供应商的风险管理可以从供应商服务的全生命周期入手，在供应商准入、供应商采购和合同、供应商服务监控、服务结束/终止、绩效评估各个阶段分别实施管理和技术方面的管理。

如果还需要更细化的操作方式可以找咨询机构帮忙，安言咨询有专门负责银行业的总监应该能帮到你。