(精選文檔)非駐場(chǎng)集中式外包安全評(píng)估管理規(guī)范

1、附件3：銀行業(yè)金融機(jī)構(gòu)信息科技非駐場(chǎng)集中式外包服務(wù)監(jiān)管評(píng)估申請(qǐng)材料目錄及格式要求一、 企業(yè)財(cái)務(wù)經(jīng)營情況近三年審計(jì)后的財(cái)務(wù)報(bào)表，格式如下：年度年度收入（萬元）年度利潤（萬元）年度納稅總額（萬元）總資產(chǎn)（萬元）凈資產(chǎn)（萬元）資產(chǎn)負(fù)債率（%）二、 企業(yè)內(nèi)部管理及風(fēng)險(xiǎn)評(píng)估工作開展情況（可用附件）（一） 企業(yè)組織架構(gòu)及職責(zé)落實(shí)情況企業(yè)外包服務(wù)的組織架構(gòu)及風(fēng)險(xiǎn)治理架構(gòu)，包括風(fēng)險(xiǎn)管理、質(zhì)量管理、運(yùn)行管理、開發(fā)管理、安全管理、業(yè)務(wù)連續(xù)性管理等保障職能設(shè)置和部門主要職責(zé)以及制度建設(shè)和日常工作開展情況。有關(guān)制度和規(guī)范要求附加原文。（二） 企業(yè)研發(fā)投入情況（機(jī)房運(yùn)營服務(wù)類不適用）近三年總銷售收入、研究開發(fā)費(fèi)用、研發(fā)

2、費(fèi)用占比等。（三） 企業(yè)人力資源配備情況各研發(fā)人員、運(yùn)維人員、操作人員、質(zhì)量管理人員、科技風(fēng)險(xiǎn)管理人員、高管層人員數(shù)量及占比，特別說明高管人員的科技從業(yè)和教育背景。（四） 企業(yè)科研成果情況核心技術(shù)能力及獲得自主知識(shí)產(chǎn)權(quán)情況，有證書的附加證書復(fù)印件。（五） 專業(yè)資質(zhì)（如有，需提供資質(zhì)復(fù)印件）各類ISO9001、ISO20000、ISO27001、CMMI、系統(tǒng)集成資質(zhì)、災(zāi)備資質(zhì)等級(jí)、涉密資質(zhì)等與開展非駐場(chǎng)集中式外包業(yè)務(wù)相關(guān)的資質(zhì)與認(rèn)證證明。（六） 企業(yè)風(fēng)險(xiǎn)評(píng)估和審計(jì)情況近三年企業(yè)內(nèi)部審計(jì)報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告、第三方審計(jì)評(píng)估報(bào)告、銀行業(yè)金融機(jī)構(gòu)開展的檢查報(bào)告、銀行業(yè)科技外包合作組織開展的檢查報(bào)告等，

3、并提供相應(yīng)原始報(bào)告和電子版復(fù)印件（證書或結(jié)論部分，含蓋章）。三、 企業(yè)技術(shù)保障能力（可用附件）（一） 機(jī)房建設(shè)基本情況（軟件開發(fā)服務(wù)類不適用）企業(yè)的機(jī)房建設(shè)情況以及機(jī)房等級(jí)測(cè)評(píng)情況等方面，包括機(jī)房的選址、高低壓配電系統(tǒng)、應(yīng)急發(fā)電系統(tǒng)、不間斷電源系統(tǒng)、機(jī)房專用空調(diào)等基礎(chǔ)設(shè)施設(shè)計(jì)，機(jī)房防雷接地、消防等安全檢測(cè)報(bào)告和安全資質(zhì)證明、機(jī)房的驗(yàn)收測(cè)評(píng)報(bào)告等。對(duì)于機(jī)房運(yùn)營類外包服務(wù)和應(yīng)用系統(tǒng)托管類外包服務(wù)，需提供機(jī)房產(chǎn)權(quán)證復(fù)印件或者長(zhǎng)期場(chǎng)地租賃合同。（二） 業(yè)務(wù)連續(xù)性管理情況企業(yè)的災(zāi)備系統(tǒng)的建設(shè)情況以及業(yè)務(wù)連續(xù)性測(cè)評(píng)認(rèn)證情況，包括機(jī)房基礎(chǔ)設(shè)施、系統(tǒng)、網(wǎng)絡(luò)等應(yīng)急預(yù)案建設(shè)及演練和更新，計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備部署如

4、何滿足應(yīng)用系統(tǒng)運(yùn)行可用性和性能，集中監(jiān)控系統(tǒng)的部署等）。（三） 信息安全保障情況企業(yè)網(wǎng)絡(luò)安全、主機(jī)及系統(tǒng)安全、應(yīng)用安全、物理安全、數(shù)據(jù)安全等領(lǐng)域信息安全保障情況，包括系統(tǒng)用戶管理和訪問控制措施，機(jī)構(gòu)間設(shè)施、系統(tǒng)和數(shù)據(jù)的隔離情況，客戶信息等敏感數(shù)據(jù)訪問的安全控制措施，防病毒、防入侵等攻擊措施部署情況，漏洞掃描和滲透性測(cè)試開展情況等。（四） 軟件開發(fā)技術(shù)保障情況（機(jī)房運(yùn)營外包服務(wù)不適用）企業(yè)軟件開發(fā)技術(shù)、人力、設(shè)備等資源保障能力以及開發(fā)規(guī)范、測(cè)試、上線等技術(shù)和質(zhì)量保障情況。四、 主要銀行業(yè)金融機(jī)構(gòu)外包業(yè)務(wù)開展情況分別按照不同的提供外包服務(wù)的銀行業(yè)金融機(jī)構(gòu)（如：政策性銀行、國有商業(yè)銀行、股份制商業(yè)銀行、郵儲(chǔ)銀行、城商行、農(nóng)商行、農(nóng)信社等）和不同的外包業(yè)務(wù)種類描述上年度該類外包服務(wù)的開展情況，主要包括服務(wù)機(jī)構(gòu)數(shù)量、服務(wù)內(nèi)容、服務(wù)機(jī)構(gòu)年增長(zhǎng)數(shù)、上年度收入（萬元）、年增長(zhǎng)率等。五、 申請(qǐng)納入監(jiān)管評(píng)估的外包服務(wù)活動(dòng)開展情況按照銀行業(yè)金融機(jī)構(gòu)信息科技非駐場(chǎng)集中式外包服務(wù)監(jiān)管評(píng)估申請(qǐng)表（見附件2）中申請(qǐng)監(jiān)管評(píng)估的外包業(yè)務(wù)種類，分別按照不同的非駐場(chǎng)集中式外包業(yè)務(wù)種類和提供服務(wù)的銀行業(yè)金融機(jī)構(gòu)，描述擬申請(qǐng)納入監(jiān)管評(píng)估的外包服務(wù)活動(dòng)開展情況。格式如下：服務(wù)的全國性商業(yè)銀行金融機(jī)構(gòu)情況序號(hào)銀行業(yè)金融機(jī)構(gòu)名稱外包業(yè)務(wù)種類服務(wù)內(nèi)容服務(wù)起止時(shí)間機(jī)構(gòu)聯(lián)系人聯(lián)系電話服務(wù)的其他類型法人銀行業(yè)金融機(jī)構(gòu)情況序