1、信息平安外包的風險1信息平安外包的風險1.1信任風險企業(yè)是否能與信息平安效勞的外包商建立良好的工作和信任關系，仍是決定時候將平安效勞外包的一個重要因素。因為信息平安的外包商可以訪問到企業(yè)的敏感信息，并全面理解其企業(yè)和系統(tǒng)的平安狀況，而這些重要的信息假設被有意或無意地對公眾散播出去，那么會對企業(yè)造成宏大的損害。并且，如假設企業(yè)無法信任外包商，不對外包商提供一些關鍵信息的話，那么會造成外包商在運作過程中的信息不完全，從而導致某些環(huán)節(jié)的失效，這也會對效勞質量造成影響。因此，信任是雙方合作的根底，也是很大程度上風險躲避的重點內容。企業(yè)很容易對某個信息平安效勞的外包商產生依賴性，并受其商業(yè)變化、商業(yè)伙伴

2、和其他企業(yè)的影響，恰當的風險緩釋方法是將平安效勞外包給多個效勞外包商，但相應地會加大支出并造成管理上的困難，企業(yè)將失去三種靈敏性:第一種是短期靈敏性，即企業(yè)重組資源的才能以及在經營環(huán)境發(fā)生變化時的應變才能;第二種是適應才能，即在短期到中期的事件范圍內所需的靈敏性，這是一種以新的方式處理變革而再造業(yè)務流程和戰(zhàn)略的才能，再造才能即包括了信息技術;第三種靈敏性就是進化性，其本質是中期到長期的靈敏性，它產生于企業(yè)改造技術根本設施以利用新技術的時期。進化性的獲得需要對技術趨勢、商業(yè)趨勢的準確預測和確保雙方建立最正確聯(lián)盟的才能。1.3所有權風險不管外包商提供效勞的范圍如何，企業(yè)都對根底設施的平安操作和關鍵

3、資產的保護持有所有權和責任。企業(yè)必須確定效勞外包商有足夠的才能承擔職責，并且其效勞級別協(xié)議條款支持這一職責的履行。正確的風險緩釋方法是讓包括員工和管理的各個級別的相關人員意識到，應該將信息平安作為其首要責任，并進展平安培訓課程，增強常規(guī)企業(yè)的平安意識。1.4共享環(huán)境風臉信息平安效勞的外包商使用的向多個企業(yè)提供效勞的操作環(huán)境要比單獨的機構內部環(huán)境將包含更多的風險，因為共享的操作環(huán)境將支持在多企業(yè)之間共享數據傳輸(如公共網絡)或處理(如通用效勞器)，這將會增加一個企業(yè)訪問另一企業(yè)敏感信息的可能性。這對企業(yè)而言也是一種風險。1.5施行過程風險啟動一個可管理的平安效勞關系可能引起企業(yè)到效勞外包商，或者

4、一個效勞外包商到另一個外包商之間的人員、過程、硬件、軟件或其他資產的復雜過渡，這一切都可能引起新的風險。企業(yè)應該要求外包商說明其高級施行方案，并注明完成日期和所用時間。這樣在某種程度上就對施行過程中風險的時間期限做出了限制。1.6合作關系失敗將導致的風險假設企業(yè)和效勞商的合作關系失敗，企業(yè)將面臨極大的風險。合作關系失敗帶來的經濟損失、時間損失都是不言而喻的，而這種合作關系的失敗歸根究底來自于企業(yè)和效勞外包商之間的效勞方案不夠充分完善以及溝通與交流不夠頻繁。這種合作關系在任何階段都有可能失敗，如同其他商業(yè)關系一樣，它需要給予足夠的重視、關注，同時還需要合作關系雙方進展頻繁的溝通。2信息平安外包的

5、管理框架要進展成功的信息平安外包活動，就要建立起一個完善的管理框架，這對于企業(yè)施行和管理外包活動，協(xié)調與外包商的關系，最大可能降低外包風險，從而到達外包的目的是非常重要的。信息平安外包的管理框架的內容分為幾個主體部分，分別包括企業(yè)協(xié)同信息平安的外包商確定企業(yè)的信息平安的方針以及信息平安外包的平安標準，然后是對企業(yè)遭受的風險進展系統(tǒng)的評估.并根據方針和風險程度.決定風險管理的內容并確定信息平安外包的流程。之后，雙方共同制定適宜企業(yè)的信息平安外包的控制方法，協(xié)調優(yōu)化企業(yè)的信息平安相關部門的企業(yè)構造，同時加強管理與外包商的關系。3信息平安外包風險管理的施行 1制定信息平安方針信息平安管理體系標準BS7799與信息平安管理標準IS013335是目前通用的信息平安管理的標準:(2)IS013335:IS013335?IT平安管理方針?主要是給出如何有效地施行IT平安管理的建議和指南。該標準目前分為5個部分，分別是信息技術平安的概念和模型部分;信息