关于信息科技外包风险管控的探索与研究

近年来,伴随数智化转型的持续推进,金融机构在不断加大科技创新投入力度、提升服务水平的同时,对信息科技外包服务的需求也逐步增加。然而,信息科技外包服务是一把“双刃剑”,虽然能快速解决自有科技资源不足等问题,提升企业竞争力,但也同样易引发业务中断、敏感信息泄露等安全风险事件。2024年5月,国家金融监督管理总局发布的《关于银行业保险业做好金融“五篇大文章”的指导意见》指出,要聚焦效能和安全促进数字金融发展,加强数据安全、网络安全、科技外包等风险管理,防范新技术应用带来的风险,提高运营韧性。为贯彻落实上述目标要求,邮储银行结合工作实际,在总结梳理各类外包风险与挑战的基础上,积极探索可行的信息科技外包风险管控策略。