银行银行银行外包项目情况调查问卷模版.xlsx

招招商商银银行行分分行行信信息息科科技技外外包包项项目目情情况况调调查查问问卷卷 填填报报单单位位：填填报报日日期期：填填报报人人姓姓名名：填填报报人人工工号号：1.请请回回答答以以下下问问题题IT外外包包策策略略1分行是否有制定IT外包策略，或已明确定义不能外包的IT职能或活动？IT外外包包治治理理2分行是否有专门负责IT外包管理的室组？如有请写出室组的名称、人数以及岗位分配的情况。3如果没有专门负责IT外包管理的室组，分行兼管IT外包的是哪个室组？该室组兼管外包有多少人？4分行是否有制定IT外包管理制度或具体的管理办法？如有请提供资料。5分行是否有利用信息系统对IT外包进行管理？如供应商信息库、项目信息库的建立。6分行是否有固定合作的IT外包供应商？如有请列出供应商名字及服务领域。IT外外包包运运营营管管理理7分行是否有针对分行自身的项目制定供应商准入机制？如让供应商提供公司规模、持续经营能力、内部管理能力等相关信息，以此判断该供应商是否满足招行基本要求。8分行是否有对供应商进行绩效考核？如有请列出主要的考核指标。9分行在项目立项前是否有对项目风险进行分析？如有，考虑的风险有哪些？10分行是否对每一个外包项目都与供应商签订合同？11分行与供应商除签订项目合同外，是否有另外签订服务水平协议(SLA)？12在外包人员入场时，分行是否会向外包人员派发安全须知，并与其签订安全保密书、规范操作承诺书或其他协议？13在外包人员退场时，分行是否会有相应措施确保外包人员已归还门禁卡和招行资料？是否会对离场外包人员的系统权限进行清除？安安全全管管理理14分行是否制定物理安全管理措施，对外包人员进出招行工作区域、机房等场所进行管理？15分行是否有制定网络安全管理措施，以限制外包人员访问招行生产网络和办公网络？16如外包人员使用的是招行的计算机，分行是否会对计算机终端进行端口管理？如封闭外设接口和USB接口。外外包包应应急急管管理理17分行是否有针对外包商紧急退出，制定IT外包应急预案和流程？18分行今年是否曾发生外包商紧急退出的情况？如有，分行是如何应对的？2.请请填填写写附附件件一一 信信息息科科技技外外包包项项目目信信息息清清单单填写说明：a.清单中“外包服务领域”的填写请参照“附录 IT外包服务领域定义”（定义中 附有相应总行信息科技外包举例）b.填写的项目范围为：2012年1月至2013年10月期间正执行、新签署以及已结束的信息科技外包项目3.请请填填写写附附件件二二 分分行行未未来来信信息息科科技技外外包包项项目目预预测测填写说明：请根据管理经验以及对未来外包发展进行预测编编号号项项目目名名称称供供应应商商名名称称合合同同编编号号合合同同名名称称合合同同签签署署时时间间实实施施周周期期1xxx客户行为分析AA123456BB2012.1.12012.1.1-2013.1.1填写说明：a.清单中“外包服务领域”的填写请参照“附录 IT外包服务领域定义”（定义中 附有相应总行信息科技外包举例）b.填写的项目范围为：2012年1月至2013年10月期间正执行、新签署以及已结束的信息科技外包项目所所属属外外包包服服务务领领域域咨询项项目目概概述述实实施施方方式式(驻驻场场/非非驻驻场场)原原厂厂名名称称合合同同金金额额(万万元元）是是否否为为单单一一来来源源列列示示涉涉及及系系统统/网网络络/基基础础设设施施是是否否为为需需上上报报监监管管项项目目，如如是是请请选选择择相相应应描描述述提取xx系统xx数据进行xx分析驻场100否xx系统信息科技工作整体外包领领域域未未来来一一年年小小于于(含含)120)120万万元元（预预算算金金额额）的的项项目目的的个个数数未未来来一一年年大大于于120120万万元元且且小小于于300300万万元元（预预算算金金额额）的的项项目目的的个个数数未未来来一一年年大大于于(含含)300)300万万元元（预预算算金金额额）的的项项目目的的个个数数示例250软件研发外包硬件研发外包测试外包咨询外包基础设施运维外包应用运维外包桌面运维外包服务台外包人力外包业务相关的信息科技外包一一级级领领域域子子领领域域定定义义研研发发咨咨询询类类软件研发外包指外部服务提供商参与信息系统软件研发过程以及进行软件产品采购时涉及银行客户或内部信息转移的行为。硬件研发外包指外部服务提供商参与信息系统硬件定制化开发过程且涉及银行客户或内部信息转移的行为。测试外包指外部服务提供商参与到信息系统测试过程中的行为。咨询外包指外部服务提供商提供或参与信息科技领域的技术支持、解决方案、评测、认证、研究等活动的行为。系系统统运运行行维维护护类类基础设施运维外包指：1：外部服务提供商参与的对数据中心、灾备中心、机房各类配套基础设施的维护活动；以及对底层业务信息系统的服务器硬件设备、网络、主机、存储、操作系统涉及银行客户或内部信息转移的维护以及维保活动（包括托管）。2：由外部服务提供商提供的涉及银行客户或内部信息转移的通讯线路、设备租用以及支付或清算系统接入等服务（包括托管）。应用运维外包指外部服务提供商参与的为保障各类业务或办公系统、数据库、中间件正常、安全、有效运行而进行的检查、监控和故障处理等维护以及涉及银行客户或内部信息转移的维保活动（包括托管）。桌面运维外包指外部服务提供商参与的为保障桌面信息系统和防病毒系统正常、安全、有效运行而采取的维护活动（包括托管）。服务台外包指由外部服务提供商负责受理用户服务请求及事件，并提供技术支持与咨询。包括对桌面系统、OA系统、网络、电子采购平台、企业门户网站、外网邮件系统及其他系统的技术支持与咨询服务（包括托管）。人人力力外外包包类类人力外包指以合同约定的人员类型和价格，向外部服务提供商采购具有专业技能的人力来满足我方人力需求的行为。其其他他业务相关的信息科技外包指在业务外包中的信息科技活动，包括市场拓展（如信用卡发卡营销外包、收单商户拓展外包和培训外包）、日常业务（呼叫中心外包、业务凭证及其他信息录入外包及扫描外包、制卡外包、账单及函件制作和寄送外包等）、风险资产处置（逾期账款催收外包等）等业务外包中的系统开发、运行维护和数据处理活动（包括托管）。注：1、信息科技外包定义：是指将原本由自身负责处理的信息科技活动，委托给服务提供商进行处理的行为。2、内部信息转移：指涉及绝密数据、机密数据、秘密数据以及内部数据的转移：绝密数据：指包含本行或客户最重要秘密的数据；机密数据：指包含本行或客户重要秘密的数据；秘密数据：指包含本行或客户一般性秘密的数据；内部数据：指全行性内部公开的数据。3、针对一个项目，其中的各项活动可能分属不同的的外包领域。说说明明【包包括括】：将定制软件系统的整体/部分研发活动交给服务商处理的。将引进成熟软件产品活动中的定制开发工作交给服务商处理的。引进无定制开发的成熟软件产品且涉及银行客户或内部信息转移的。【不不包包括括】：引进无定制开发的成熟软件产品且不涉及银行客户及内部信息转移的。比如仅购买软件产品的Licence，购买OFFICE等通用工具、软件平台和组件等。【不不包包括括】：不涉及银行客户及内部信息转移的信息系统硬件采购。【包包括括】：仅将信息系统的整体/部分测试工作交给服务商处理的。【不不包包括括】：除测试工作外还同时将研发其它活动交给服务商处理的(归属软、硬件研发外包子领域的定义判断）。N/A【包括】：所有涉及银行客户或内部信息转移的基础设施维护以及维保活动（包括非长期驻场、非驻场、非固定周期、固定周期、托管）。【不包括】：纯硬件采购中包含对硬件自身的不涉及信息转移的维修维护。例：EMC存储设备采购中对设备的三年免费维保服务不算入基础设施运维外包范畴。【包括】：所有非长期驻场、非驻场、非固定周期、固定周期的应用维护以及涉及银行客户或内部信息转移的维保活动（包括托管）。N/A【不包括】：由内部人员受理用户服务请求及事件，并将请求二次分配给外部服务提供商进行技术支持与咨询。人力外包不是指服务领域，而是不同外包服务领域都可能采用的一种外包形式。N/A注：1、信息科技外包定义：是指将原本由自身负责处理的信息科技活动，委托给服务提供商进行处理的行为。2、内部信息转移：指涉及绝密数据、机密数据、秘密数据以及内部数据的转移：绝密数据：指包含本行或客户最重要秘密的数据；机密数据：指包含本行或客户重要秘密的数据；秘密数据：指包含本行或客户一般性秘密的数据；内部数据：指全行性内部公开的数据。3、针对一个项目，其中的各项活动可能分属不同的的外包领域。