中小银行自主可控外包管理模式

银行业信息科技风险管理高层指导委员会银行业信息化丛书之一；
由国家银行业信息科技管理高层指导委员会组织编写；
编委会成员囊括了银监会、国内各大银行的领导，各书的编著者都是各大银行总行的信息技术技术专家。 

本书以传统信息科技外包管理体系为基础，结合自主可控工作需求，以及中小银行科技发展特点，设计自主可控外包管理模式，总结北京银行信息化建设过程中积累的经验，为中小银行业金融机构提供相关管理建议。全书共7章，包括银行业信息科技外包管理概述、中小银行自主可控外包管理模式探索、自主可控外包成熟度模型、自主可控外包管理体系、自动化管控平台、自主可控外包管理模式的应用、自主可控外包管理模式的思考与展望。
本书观点具备创新性、实用性，内容从理论研究到管理体系构建逐步深入，可供中小银行信息化建设管理人员、技术人员等作为参考。

银行业信息科技风险管理高层指导委员会（简称“高层指导委员会”）是由银监会发起，20家主要银行业金融机构自愿参与建立的行业性、专业性高层组织。
高层指导委员会的宗旨是：以全面风险管理为导向，提升银行业信息科技核心竞争力和自主创新能力，提升银行业信息化建设和信息科技风险管理整体水平，推动银行业信息科技持续、健康发展，维护金融稳定和国家安全。高层指导委员会的主要任务是对银行业信息化建设与信息科技风险管理工作进行研究、指导，并提供咨询、建议，研究银行业信息化建设重大发展问题，深入传导贯彻信息科技监管政策，开展专业指导和风险分析，开展信息科技课题研究，推动银行业信息科技领域新兴技术研究，促进银行业信息科技领域的交流合作。
高层指导委员会自2011年成立以来，相继建立了风险分析、课题研究、专业指导等常态化工作机制，编印内部刊物《金融科技治理与研究》，组建银行业信息科技发展与风险管理专家库，组织编著银行业信息化丛书，开展“银行业信息化高级人才提升计划”，有效提升了银行业信息化工作的整体性、科学性和前瞻性，为银行业信息科技领域的经验交流、知识分享和资源互补提供了有效的平台。

目录
前言
第1章　银行业信息科技外包管理概述  / 1
1.1　银行业信息科技外包管理理论研究  / 2
1.1.1　信息科技外包的定义  / 2
1.1.2　信息科技外包的特点  / 3
1.1.3　银行业信息科技外包的分类  / 4
1.1.4　信息化建设采用外包模式的动因  / 8
1.2　银行业推动信息科技自主可控的举措  / 13
1.2.1　相关法律法规解读  / 13
1.2.2　银行业践行自主可控的措施  / 17
1.3　中小银行构建自主可控外包管理模式的重要性  / 20
参考文献  / 22
第2章　中小银行自主可控外包管理模式探索  / 24
2.1　传统信息科技外包的管理  / 24
2.1.1　信息科技主要外包领域  / 24
2.1.2　信息科技外包项目生命周期  / 28
2.1.3　管控目标  / 34
2.2　自主可控的外包管理模式思考  / 37
2.2.1　建设过程  / 37
2.2.2　管理模式  / 39
参考文献  / 40
第3章　自主可控外包成熟度模型  / 41
3.1　“三位立体”的评估模型构成  / 41
3.1.1　模型总揽  / 41
3.1.2　评估维度  / 47
3.1.3　评估领域  / 50
3.1.4　评估等级  / 54
3.2　成熟度评估指标设计  / 59
3.2.1　基础级指标  / 59
3.2.2　管理级指标  / 66
3.2.3　优化级指标  / 68
参考文献  / 71
第4章　自主可控外包管理体系  / 72
4.1　管理体系总体设计  / 72
4.2　重要管理领域详细设计  / 75
4.2.1　外包战略领域  / 75
4.2.2　决策领域  / 79
4.2.3　准入与市场调研领域  / 84
4.2.4　外包安全领域  / 85
4.2.5　应急管理领域  / 102
4.2.6　考核评价领域  / 112
4.2.7　外包风险管理领域  / 126
参考文献  / 144
第5章　自动化管控平台  / 145
5.1　总体设计  / 145
5.1.1　建立标准工作流  / 145
5.1.2　形成数据分析能力  / 147
5.1.3　功能架构设计  / 148
5.2　展现层设计  / 148
5.2.1　统一门户  / 148
5.2.2　数据展示平台  / 150
5.2.3　移动办公渠道  / 150
5.3　业务逻辑设计  / 152
5.3.1　项目管理模块  / 152
5.3.2　服务供应商管理模块  / 158
5.3.3　商务采购管理模块  / 166
5.3.4　风险管理模块  / 167
5.3.5　服务连续性管理模块  / 167
5.3.6　外包安全管理模块  / 168
5.4　数据层设计  / 168
5.4.1　数据采集  / 168
5.4.2　数据存储  / 173
5.4.3　数据分析  / 175
5.5　基础层设计  / 176
参考文献  / 177
第6章　自主可控外包管理模式的应用  / 178
6.1　外包决策领域管理案例分析  / 178
6.2　服务供应商准入领域管理案例分析  / 183
6.3　外包风险监控领域案例分析  / 187
第7章　自主可控外包管理模式的思考与展望  / 191
7.1　创新性  / 192
7.2　实用性  / 192

前言
改革开放以来，我国经济高速平稳发展，已跃居世界第二大经济体和大出口国，成为对全球经济增长贡献的国家之一。我国经济的整体发展，离不开地方经济的支持。与此同时，中小企业的迅速崛起也为我国经济发展注入了新鲜血液。在服务地方经济、中小企业发展方面，我国中小银行扮演着十分重要的角色。目前，中小银行的发展已初具规模，在“服务大众”的时代发挥了重要作用。
北京银行20多年的发展，是中小银行从起步逐步走向成熟过程的缩影。在发展过程中，信息科技起到了十分重要的推动作用。信息技术的进步，有效地降低了我行的交易成本，并提供了更为广阔的市场和全新的竞争规则，缩小了我行与大型银行之间的差距。然而，由于信息技术发展速度非常快，信息技术为银行业发展、产品创新等方面做出革命性贡献的同时，也引入了更多不可控的风险。在我国，从国家层面到行业监管层面均提出了自主可控的概念，这是从大国向强国发展意识上的重要转变。银行业作为我国重要的经济组成部分，对推动行业信息技术自主可控负有重大责任。 
银行业金融机构实现信息技术的自主可控是一项持续时间长、涉及面广、复杂性高、意义重大、影响深远的系统工程。对于大型银行，可借助其雄厚的科技实力，通过架构转型、自主研发等措施提升其信息技术的自主可控水平。相比之下，中小银行由于发展起步晚，科技水平与人员素质参差不齐等因素，需要寻求一条更适合自己的道路。通过对中小银行管理现状进行分析，我们发现其信息化建设过程中，对信息科技外包存在一定程度的依赖。借助信息科技外包管理，推动自主可控进程是适合中小银行的方式。本书将以传统的信息科技外包管理为基础，结合自主可控建设需求，构建一套适用于中小银行的管理体系，即自主可控外包管理模式。
本书对自主可控外包管理模式的介绍，将围绕“自主可控外包成熟度模型”“自主可控外包管理体系”“自动化管控平台”三方面展开。其中，“自主可控外包成熟度模型”通过明确管理指标，形成分级评估思想，为中小银行信息科技外包管理能力的提升提供了一条实施路径。“自主可控外包管理体系”则进一步落实具体管理领域的相关要求，并对操作层面的管理工具进行设计。“自动化管控平台”则通过借助信息化手段，扩大管理半径，提升管理效率，实现风险的有效防范。与此同时，借助数据分析机制，可为银行业金融机构提供更客观、准确的管理决策支持，有效提升银行管理的自主可控水平。
本书的编著者均为长期从事信息科技管理工作的北京银行员工，包括北京银行行长助理王健、信息科技管理部副总经理明立松，以及郝志萍、吴建堃、程立、田邦仪、何晴晴等骨干员工。本书能够顺利出版，除上述编著者的辛勤付出之外，还应感谢机械工业出版社华章公司编辑的认真校对与排版，感谢编著者家人的鼎力支持，感谢管正刚先生在信息科技外包领域的知识分享。
作为中小银行的成员之一，北京银行通过不断的摸索与总结，形成了具备我行特色的信息科技管理体系。希望借助本次机会，将我行的管理经验与同业，特别是同等规模的银行业金融机构分享，为其信息科技管理与自主可控推进工作提供一些思路，促进共同进步与提升。若本书内容中有不足之处，恳请各位读者批评指正，并提出宝贵意见，我们将不胜感激。