|
|
知识路径： > 信息系统运维的组织与管理 > 信息系统运维的外包 > 信息系统运维外包的风险管理 >
|
被考次数：2次
被考频率：低频率
总体答错率：78%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
相关知识点：8个
|
|
|
|
|
信息系统运维服务外包作为一种新的信息系统服务业务运营模式，具有明显的优势。可以通过选择专业的运维服务商，运用不断更新的信息技术来满足自己的业务需求；可以将组织原本存在的信息管理部门委托给服务商，精简机构，节约成本等。
|
|
|
|
|
|
|
|
（1）外部环境不确定性，如政治风险、自然风险、市场风险等。
|
|
|
|
（2）运维外包决策的复杂性，如运维外包可行性的研究，运营方的选择，与运营方的权责界定等问题。
|
|
|
|
（3）运维外包双方的关系复杂性，如双方组织的文化差异、沟通不力风险、信息泄露及人力资源风险等运维外包特有风险。
|
|
|
|
（4）运维工作本身的复杂性，如技术风险、设备风险、安全风险、运维管理风险和验收风险等。
|
|
|
|
|
|
运维服务外包是一个复杂的过程，存在许多风险，这些风险主要表现如下。
|
|
|
|
（1）组织成本有可能增加。运维外包合同的价格相对固定，但在合同执行过程中，外包商可能会增加这样那样的附加服务，这些都是在合同中没有的，组织只好照单全收，从而导致组织运维成本增加。
|
|
|
|
（2）组织对服务商的依赖和外包合同缺乏灵活性可能降低组织的灵活性。组织之所以选择信息系统运维外包，就是希望将自己不擅长的业务交给专业服务商去做，从而达到专注核心业务、节约成本的目的。而组织一旦选择了运维服务外包，就有可能切断了组织学习所处商业领域技术的最新发展及应用途径的机会，形成对服务商的依赖。同时，外包合同通常是中长期的，外包时间越长，组织对服务商的依赖越大。
|
|
|
|
（3）可能会泄露组织的商业机密。信息技术已经渗透到组织业务的方方面面，不仅非核心业务，而且核心业务也离不开信息技术的支持，服务商完全有可能通过运维外包而接触到组织的商业秘密。一旦外包服务商和组织之间的关系以合同形式加以固定，组织内部的信息技术业务或资源交由外包商管理之后，组织便无法对外包的内容进行直接控制，也得不到来自外包商服务人员的直接报告，加之合同中双方权利、义务的界定不清，失控的风险显而易见。因此，将信息系统运维业务外包出去势必会带来“信息安全”的风险，可能造成业务知识流失或商业秘密泄露。
|
|
|
|
（4）对外包商缺乏恰当的监管。组织与外包商两者毕竟是相互独立的经济实体，没有任何的隶属关系，虽然组织可以在一定程度上影响外包商的人员调配、资金投入等决策，但仍不能完全保证组织对外包商的有效监管。
|
|
|
|
|
|
信息系统外包风险评估是在风险识别的基础上，按照一定的参数和方法对风险清单中的风险进行系统评估的过程，主要评估产生的风险的严重程度及给业主方可能带来的损失大小。信息系统运维外包的风险评估方面的方法很多，如风险矩阵法、层次分析法、蒙特卡罗法、关键风险指标法、压力测试法等。
|
|
|
|
|
|
在复杂的信息系统运维外包过程中，风险无处不在，存在风险并不可怕，只要有足够的风险防范意识并采用恰当的风险规避措施，就可以防患于未然。
|
|
|
|
|
|
组织实施运维服务外包成本核算，就可以清楚了解外包是否能够降低成本，提高利润，以避免高成本风险。外包成本包括显性成本和隐性成本，其中因为隐性成本不好估计，往往造成外包成本大大高于最初的预计成本。因此，核算和控制外包的综合成本十分必要，这其中尤其要考虑到一些隐性成本。
|
|
|
|
外包执行过程中，由于情况的变化可能会要求外包商做一些原合同中没有规定的额外工作，这会产生额外费用。签订合同前，应充分考虑这些因素，在合同中加以体现，防止外包商漫天要价，从而控制组织外包的成本。
|
|
|
|
|
|
运维服务外包并不意味着组织可以一包了之，不再需要信息管理人员，不用学习相关知识。因为运维服务外包的目的并不是把一个运维项目包出去，而是为了让这个项目为组织的日常运作服务。选择了运维服务外包的同时，一定不能切断组织学习所处商业领域技术最新发展及应用的机会，不管外包项目的大小，都需要保留一部分原先信息管理部门的精英来应对外包后可能发生的各种情况。组织相关高层应该在组织内部倡导良好的信息技术学习氛围，以使组织更好地适应变化的信息环境。
|
|
|
|
|
|
选择一个合适的外包商对于信息系统运维外包的成功与否至关重要。组织应通过各种途径，充分了解、评估和确定合适的服务商。主要从技术实力、经营管理状况、财务状况、信誉程度、文化背景等方面对服务商进行评估。
|
|
|
|
选择了合适的外包商之后，在合同的执行期间，应该重视对外包商的管理。成立监管小组，定期、不定期地对合约的执行情况进行监督，及时补充修改组织的业务需求，及时与外包商进行谈判、磋商等。另外，在对外包商进行管理的同时，还需积极发展与外包商的关系。基于信任、交流、满意与合作的长期互动的关系对于运维外包的成功是非常关键的。
|
|
|
|
|
|
一份完整而灵活的外包合同是外包能否成功的基石，不同的外包目的和类型，需要不同的外包合同，但一般的外包合同主要包括规定的服务、合同的期限、费用、移交、绩效的标准、争议的解决、保证和责任、合同的终止、其他条款。除一般条款外，还要考虑保密条款、知识产权问题，这对防止商业泄密及知识产权的盗用是相当重要的。
|
|
|
|
在长期的外包合同执行期间，组织很可能会经历自己独特的增长和变化，所以合同条款应该具有一定的灵活性。需求分析应该对增长和变化做出分析，制定合同时可考虑加入以下内容使合同更灵活：需求变更、价格调整方法、争议解决机制、有关额外服务的条款、合同终止时双方的责任与义务。
|
|
|
