信息化外包风险评估报告

XX 部门XX 系统信息化外包风险评估报告

（模板）

 

根据《XX 公司信息化外包风险管理办法》和《XX 公司信息化外包风险管理工作细则》的有关要求，为确保我 公司信息化外包风险可控，XX 部对外包服务商XX 公司提供的XX系统XX服务进行了风险评估，现将评估情况报告如下：

一、外包服务商合规情况

可以从以下几个方面来分析外包服务商合规情况：公司基本情况、提供的信息化外包服务内容、外包服务供应商的服务能力和技术支持能力、外包服务供应商的服务经验和服务人员技能、外包服务供应商的市场评价和监管评价、外包服务供应商的内部控制、管理能力和管理流程完善度、外包服务供应商的财务状况是否良好。最后得出结论，说明该外包服务商是否存在合规风险。

 

二、信息化外包的服务质量

可以从以下几个方面来说明信息化外包服务质量：提供的服务是否与协议内容存在偏离，提供的服务水平、响应客户时间、系统可用性（在一段时间内系统出现故障的频率）、系统响应时间（系统响应用户操作请求所用的时间）、系统吞吐量（系统支持的用户访问量）等。最后得出结论，说明该外包服务商服务质量是高/优良/一般。

 

三、服务外包风险识别与分析

（一）外包信息安全的风险

可以从以下几个方面来识别和分析外包信息安全的风险：平台是否存在安全缺陷、是否遭受恶意攻击、是否存在违规操作或误操作、是否出现硬件故障、是否出现数据丢失或泄露等。最后得出结论，说明该外包服务的信息安全风险是可控的/信息安全存在一定风险/信息安全存在有较大风险。

 

（二）业务连续性的风险识别与分析