信息科技風(fēng)險(xiǎn)管理策略-資料下載頁
2025-04-17 07:06本頁面
【正文】 包商時(shí)， 所需要進(jìn)行的一系列工 外包合同條款應(yīng)適當(dāng)，符合外作，如審查、 評(píng)估外包商的資質(zhì)、包業(yè)務(wù)需要，責(zé)任義務(wù)劃分清專業(yè)經(jīng)驗(yàn)、經(jīng)驗(yàn)、能力等過程中楚，外包范圍界定明確，考核的不確定因素所帶來的影響。指標(biāo)明確，并有必要的、靈活外包合同風(fēng)險(xiǎn)： 包括外包合同性的條款；訂立與生效風(fēng)險(xiǎn)、 外包合同執(zhí)外包合同應(yīng)經(jīng)過風(fēng)險(xiǎn)管理部門行風(fēng)險(xiǎn)及外包合同收尾風(fēng)險(xiǎn)。和法律方面專業(yè)審核；合同訂立與生效風(fēng)險(xiǎn)是指在與外包商在外包合同簽訂過程中不確定因素所帶來的影響；合同執(zhí)行風(fēng)險(xiǎn)是指合同文件保管、合同履行、合同變更、履約監(jiān)督、 爭(zhēng)議處理等過程中不確定因素所帶來的影響； 合同收尾風(fēng)險(xiǎn)是指文件歸檔、 結(jié)算復(fù)核、合同終止等過程中不確定因素所帶來的影響。外包成果交付與知識(shí)轉(zhuǎn)移風(fēng)對(duì)外包商的財(cái)務(wù)狀況以及支持IT 外包業(yè)務(wù)的技術(shù)和關(guān)鍵人員進(jìn)行有效地監(jiān)督和管理；定期對(duì)外包工作進(jìn)行評(píng)估，對(duì)發(fā)現(xiàn)的問題及時(shí)跟進(jìn)解決；在與外包服務(wù)提供商的合同中均包括了知識(shí)轉(zhuǎn)移的要求。根據(jù)合同條款的要求對(duì)外包商交付的技術(shù)進(jìn)行核實(shí)，并對(duì)技術(shù)順利交付獲取必要的培訓(xùn)與支風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 風(fēng)險(xiǎn)管理策略險(xiǎn)：是指對(duì)外包工作成果的交 持服務(wù)。付過程中， 以及相關(guān)知識(shí)轉(zhuǎn)移過程中的不確定因素所帶來的影響。A7. 業(yè)務(wù)連續(xù)性管理風(fēng)險(xiǎn)應(yīng)對(duì)策略業(yè)務(wù)連續(xù)性管理風(fēng)險(xiǎn)包括兩個(gè)二級(jí)風(fēng)險(xiǎn)： 業(yè)務(wù)連續(xù)性計(jì)劃制定和維護(hù)風(fēng)險(xiǎn)和業(yè)務(wù)連續(xù)性計(jì)劃實(shí)施風(fēng)險(xiǎn)。 每個(gè)二級(jí)風(fēng)險(xiǎn)的內(nèi)容和應(yīng)對(duì)策略如下：風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 風(fēng)險(xiǎn)應(yīng)對(duì)策略 業(yè)務(wù)連續(xù)性計(jì)劃制 根據(jù)自身的規(guī)模和復(fù)雜程度以及由于業(yè)務(wù)連續(xù)性計(jì)劃的缺失、定和維護(hù)風(fēng)險(xiǎn) 制定、 維護(hù)等過程中的不確定 業(yè)務(wù)的重要性有針對(duì)性地制定業(yè)因素所帶來的影響。 務(wù)連續(xù)性計(jì)劃。 內(nèi)容應(yīng)包括： 應(yīng)急組織及相應(yīng)職責(zé)； 突發(fā)事件分級(jí)及每個(gè)級(jí)別的界定范圍、 響應(yīng)時(shí)間及處置簡(jiǎn)要流程； 因意外事件導(dǎo)致業(yè)務(wù)運(yùn)行中斷的可能性及其影響分析；重要信息系統(tǒng)應(yīng)急預(yù)案； 災(zāi)難恢復(fù)計(jì)劃；資源需求及獲取方式；運(yùn)行恢復(fù)的優(yōu)先順序； 與內(nèi)外部相關(guān)各方的溝通安排； 人員培訓(xùn)、 業(yè)務(wù)連續(xù)性計(jì)劃的演練及更新；所有重要信息系統(tǒng)應(yīng)急預(yù)案、災(zāi)難恢復(fù)計(jì)劃中應(yīng)包括回切、回退方案；在業(yè)務(wù)流程、信息科技技術(shù)等發(fā)生變化時(shí)，或風(fēng)險(xiǎn)狀況變化時(shí)，應(yīng)及時(shí)評(píng)估、并更新業(yè)務(wù)連續(xù)性計(jì)劃。 業(yè)務(wù)連續(xù)性計(jì)劃實(shí) 根據(jù)業(yè)務(wù)連續(xù)性計(jì)劃的要求， 配備業(yè)務(wù)連續(xù)性計(jì)劃在實(shí)施工程施風(fēng)險(xiǎn) 中的不確定因素所帶來的影 足夠的資源和專業(yè)人員， 并能滿足風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 風(fēng)險(xiǎn)應(yīng)對(duì)策略響。 實(shí)現(xiàn)業(yè)務(wù)連續(xù)性計(jì)劃的要求；建立預(yù)測(cè)性的業(yè)務(wù)影響性分析機(jī)制，評(píng)估因意外事件導(dǎo)致其業(yè)務(wù)運(yùn)行中斷的可能性及其影響；根據(jù)自身業(yè)務(wù)的特點(diǎn)和業(yè)務(wù)的實(shí)際運(yùn)行情況，定期或不定期對(duì)業(yè)務(wù)連續(xù)性計(jì)劃進(jìn)行測(cè)試與演練，并根據(jù)演練或測(cè)試結(jié)果，對(duì)業(yè)務(wù)連續(xù)性計(jì)劃進(jìn)行完善。A8. 法律法規(guī)風(fēng)險(xiǎn)應(yīng)對(duì)策略法律法規(guī)風(fēng)險(xiǎn)包括兩個(gè)二級(jí)風(fēng)險(xiǎn)： 合規(guī)風(fēng)險(xiǎn)和知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)。每個(gè)二級(jí)風(fēng)險(xiǎn)的內(nèi)容和應(yīng)對(duì)策略如下：風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 風(fēng)險(xiǎn)應(yīng)對(duì)策略建立信息科技管理規(guī)章 /制度的制 合規(guī)風(fēng)險(xiǎn) 在信息科技內(nèi)部規(guī)章制度建立、修訂、執(zhí)行、監(jiān)督、整改 定、執(zhí)行和維護(hù)流程， 已發(fā)布實(shí)施等過程中的不確定因素帶來 的主要規(guī)章制度均遵循這些流程；的影響； 對(duì)已發(fā)布實(shí)施的主要制度規(guī)章以及在信息科技工作中在符 和管理辦法的執(zhí)行情況組織評(píng)合法律、 法規(guī)及相關(guān)監(jiān)管部門 審工作，并進(jìn)行監(jiān)督，保留監(jiān)的規(guī)定等方面的不確定因素 督管理文檔。對(duì)所發(fā)現(xiàn)的管理所帶來的影響。 制度設(shè)計(jì)或執(zhí)行方面存在的問題，應(yīng)分析其原因并制定相應(yīng)的整改方案和補(bǔ)救措施；根據(jù)相關(guān)法律、法規(guī)和監(jiān)管部門的規(guī)定進(jìn)行自查，對(duì)發(fā)現(xiàn)的問題進(jìn)行跟進(jìn)解決；由外部第三方、獨(dú)立審計(jì)師根據(jù)外部合規(guī)要求對(duì)陜西省農(nóng)村合作金融機(jī)構(gòu)的信息科技工作進(jìn)行評(píng)估、審計(jì)，對(duì)發(fā)現(xiàn)的問題查找原因，并解決。 知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn) 在知識(shí)產(chǎn)權(quán)獲取、使用、保護(hù) 存在正式的軟件政策及標(biāo)準(zhǔn)， 并傳風(fēng)險(xiǎn)編號(hào)風(fēng)險(xiǎn)名稱 風(fēng)險(xiǎn)描述 風(fēng)險(xiǎn)應(yīng)對(duì)策略等過程中的不確定因素所帶 達(dá)給所有員工；所有軟件的安裝和 /或使用遵循 來的影響。授權(quán)協(xié)議的規(guī)定及經(jīng)過管理層的授權(quán)；采用抽查等各種手段查看各用戶軟件的使用情況。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1