附件3:銀行業(yè)金融機構信息科技非駐場集中式外包服務監(jiān)管評估申請材料目錄及格式要求一、企業(yè)財務經(jīng)營情況近三年審計后的財務報表，格式如下：年度年度收入年度利潤年度納稅總總資產(chǎn)（萬凈資產(chǎn)（萬資產(chǎn)負債率（萬元）（萬元）額（萬元）元）元）（%）二、企業(yè)內部管理及風險評估工作開展情況（可用附件）（-）企業(yè)組織架構及職責落實情況企業(yè)外包服務的組織架構及風險治理架構，包括風險管理、質量管理.運行管理、開發(fā)管理.安全管理.業(yè)務連續(xù)性管理等保障職能設置和部門主要職責以及制度建設和日常工作開展情況。有關制度和規(guī)范要求附加原文。（二）企業(yè)研發(fā)投入情況（機房運營服務類不適用）近三年總銷售收入、研究開發(fā)費用、研發(fā)費用占比等。（三）企業(yè)人力資源配備情況各研發(fā)人員.運維人員.操作人員.質量管理人員、科技風險管理人員、高管層人員數(shù)量及占比，特別說明高管人員的科技從業(yè)和教育背景。（四）企業(yè)科研成果情況核心技術能力及獲得自主知識產(chǎn)權情況，有證書的附加證書復印件。（五）專業(yè)資 （如有，需提供資質復印件）各類IS09001.IS020000.IS027001.CMMI、系統(tǒng)集成資質、災備資質等級.涉密資質等與開展非駐場集中式外包業(yè)務相關的資質與認證證明。（六）企業(yè)風險評估和審計情況近三年企業(yè)內部審計報告.風險評估報告、第三方審計評估報告、銀行業(yè)金融機構開展的檢查報告、銀行業(yè)科技外包合作組織開展的檢查報告等，并提供相應原始報告和電子版復印件（證書或結論部分，含蓋章）。三、企業(yè)技術保障能力（可用附件）（-）機房建設基本情況（軟件開發(fā)服務類不適用）企業(yè)的機房建設情況以及機房等級測評情況等方面，包括機房的選址、高低壓配電系統(tǒng)、應急發(fā)電系統(tǒng)、不間斷電源系統(tǒng)、機房專用空調等基礎設施設計，機房防雷接地.消防等安全檢測報告和安全資質證明、機房的驗收測評報告等。對于機房運營類外包服務和應用系統(tǒng)托管類外包服務，需提供機房產(chǎn)權證復印件或者長期場地租賃合同。（二）業(yè)務連續(xù)性管理情況企業(yè)的災備系統(tǒng)的建設情況以及業(yè)務連續(xù)性測評認證情況，包括機房基礎設施、系統(tǒng)、網(wǎng)絡等應急預案建設及演練和更新，計算機設備和網(wǎng)絡設備部署如何滿足應用系統(tǒng)運行可用性和性能，集中監(jiān)控系統(tǒng)的部署等）。（三）信息安全保障情況企業(yè)網(wǎng)絡安全.主機及系統(tǒng)安全.應用安全.物理安全、數(shù)據(jù)安全等領域信息安全保障情況，包括系統(tǒng)用戶管理和訪問控制措施，機構間設施、系統(tǒng)和數(shù)據(jù)的隔離情況，客戶信息等敏感數(shù)據(jù)訪問的安全控制措施，防病毒.防入侵等攻擊措施部署情況，漏洞掃描和滲透性測試開展情況等。（四）軟件開發(fā)技術保障情況（機房運營外包服務不適用）企業(yè)軟件開發(fā)技術.人力、設備等資源保障能力以及開發(fā)規(guī)范.測試、上線等技術和質量保障情況。四、主要銀行業(yè)金融機構外包業(yè)務開展情況分別按照不同的提供外包服務的銀行業(yè)金融機構（如：政策性銀行、國有商業(yè)銀行、股份制商業(yè)銀行、郵儲銀行.城商行、農(nóng)商行.農(nóng)信社等）和不同的外包業(yè)務種類描述上年度該類外包服務的開展情況，主要包括服務機構數(shù)量、服務內容.服務機構年增長數(shù).上年度收入（萬元）、年增長率等。五、申請納入監(jiān)管評估的外包服務活動開展情況按照銀行業(yè)金融機構信息科技非駐場集中式外包服務監(jiān)管評估申請表（見附件2）中申請監(jiān)管評佶的外包業(yè)務種類，分別按照不同的非駐場集中式外包業(yè)務種類和提供服務的銀行業(yè)金融機構，描述擬申請納入監(jiān)管評估的外包服務活動開展情況。格式如下：服務的全國性商業(yè)銀行金融機構情況序號銀行業(yè)金融機外包業(yè)務服務內容構斷種類