|
|
知识路径： > 信息系统运维的组织与管理 > 信息系统运维的外包 > 信息系统运维外包的风险管理 > 信息系统运维外包的风险管理 >
|
被考次数：2次
被考频率：低频率
总体答错率：78%
知识难度系数： 
|
由 软考在线 用户真实做题大数据统计生成
|
|
相关知识点：8个
|
|
|
|
|
运维服务外包是一个复杂的过程，存在许多风险，这些风险主要表现如下。
|
|
|
|
（1）组织成本有可能增加。运维外包合同的价格相对固定，但在合同执行过程中，外包商可能会增加这样那样的附加服务，这些都是在合同中没有的，组织只好照单全收，从而导致组织运维成本增加。
|
|
|
|
（2）组织对服务商的依赖和外包合同缺乏灵活性可能降低组织的灵活性。组织之所以选择信息系统运维外包，就是希望将自己不擅长的业务交给专业服务商去做，从而达到专注核心业务、节约成本的目的。而组织一旦选择了运维服务外包，就有可能切断了组织学习所处商业领域技术的最新发展及应用途径的机会，形成对服务商的依赖。同时，外包合同通常是中长期的，外包时间越长，组织对服务商的依赖越大。
|
|
|
|
（3）可能会泄露组织的商业机密。信息技术已经渗透到组织业务的方方面面，不仅非核心业务，而且核心业务也离不开信息技术的支持，服务商完全有可能通过运维外包而接触到组织的商业秘密。一旦外包服务商和组织之间的关系以合同形式加以固定，组织内部的信息技术业务或资源交由外包商管理之后，组织便无法对外包的内容进行直接控制，也得不到来自外包商服务人员的直接报告，加之合同中双方权利、义务的界定不清，失控的风险显而易见。因此，将信息系统运维业务外包出去势必会带来“信息安全”的风险，可能造成业务知识流失或商业秘密泄露。
|
|
|
|
（4）对外包商缺乏恰当的监管。组织与外包商两者毕竟是相互独立的经济实体，没有任何的隶属关系，虽然组织可以在一定程度上影响外包商的人员调配、资金投入等决策，但仍不能完全保证组织对外包商的有效监管。
|
|
|
