外包风险评级进行调整，具体情况如下：
1.北京XXXX信息技术有限公司的服务内容为弱电项目实施，属于短期完成的采购与实施项目。
项目招标时XXXX考虑到该公司是集团弱电项目实施方，在合作关系上具有一定优势，因此选择其提供的外包服务。由于外包商的配件来源多为代采购，无法保障过保后设备的维护，可能造成维修困难等问题，因此将其外包风险评级由较小调整到中等。
2.北京XXXX科技股份有限公司的服务内容为系统集成，属于短期完成的采购项目，且合同中有10%的质押金。由于项目系统实际使用过程中出现大量问题，质量无法达到规定标准，因此将其外包风险评级由中等调整为较大。
五、服务质量：
（一）XXXX结合现有外包商的实际情况，从三个方面对其服务质量进行评估。
1.项目服务时效
外包商是否在指定时间内完成计划内各项目进度；外包商对XXXX相关人员提出的问题能否及时响应。
2.解决方式、途径
外包商是否对XXXX提供多通道支持，包括：现场、Web、QQ、Email等；外包商提供的通道支持是否畅通，效果如何。
3.项目实施水平
由XXXX信息部进行项目验收，评估项目成果是否达到使用要求，
存在的问题是否能够在合同规定时间内整改。
（二）服务质量评估结果：
1.北京威达泰克信息技术有限公司由较小调整为中等。 2.北京华胜天成科技股份有限公司由中等调整为较大。 六、政策及市场变化对外包服务的影响分析：
xxxx年政策及市场变化对外包服务的影响主要有以下二点： （一）国家政策，金融机构和政府机关减少使用XX、XXX、XXX等外国品牌，提倡使用XX、XX等国内自主品牌。受此影响，外国企业的市场份额不断下降，被迫提高现有产品单价。XXXX建立初期使用的设备多采购自XX、XXX等厂商，造成原有设备升级、配件采购成本出现不同程度上涨。
（二）2013年，银监会组织自愿承诺加强服务规范化、接受联合工作平台风险监督的外包服务机构，发起建立银行业信息科技外包服务合作组织。XXXX为得到更多服务保障，招标时会更倾向于选择组织内成员单位，减少了招标工作中的相关风险。
七、XXXX核心技术外包风险
XXXX核心业务采用XXX_XX系统，该系统由xxx公司负责开发，但XXXX对该系统仅拥有永久使用权，而没有任何知识产权。因此，XXXX根据自身业务需求分批次上线相关业务模块时，会受到核心业务系统知识产权他有的制约，无法要求xxx向XXXX提供核心业务系统源代码，对后续开发和使用可能造成业务连续性无法保障（双方合作关系发生变化），系统安全存在风险（恶意代码植入）等问题。
八、xxxx年度信息科技外包风险评级结果汇总：
公司名称 合作类型 长期 外包风险评级 评估理由 XXXXXX 很小 专线。大型国有垄断企业，实力雄厚，技术专业 XXXXXX 长期 很小 专线。大型国有垄断企业，实力雄厚，技术专业 核心业务系统。在全国XXXX核心系统领域市场份额超过50%，专业性强，经验丰富 空调维保。制冷设备维护经验丰富，同时也是集团空调维保服务供应商，项目金额较小 系统集成。属于短期完成的采购项目，另外合同中有5%的质押金。项目金额较小15万内。 弱电项目实施。属于短期完成的采购与实施项目。同时是集团弱电项目实施方，风险来自过保后设备的维护，很多是代采购的，如果有问题维修困难。 光纤线路。技术不复杂，维修简单。属于一次性采购。公司技术专业与技术实力强 运维软件。一次性采购与实施。基本无二次开发需求。 系统集成。属于短期完成的采购项目，另外合同中有10%的质押金。但实际情况已经出现很多问题，但依托信息部专业技术已经处理完毕，或者达到可控范围。 硬件维保。企业资质虽然平平，但是在XXXX存了大量的配件，可以作为保障。公司在合作方面很有诚意。 系统集成。属于短期完成的采购项目，另外合同中有5%的质押金。项目金额较小15万内。 XXXXXX 长期 很小 XXXXXX 临时 较小 XXXXXX 临时 较小 XXXXXX 临时 中等 XXXXXX 临时 较小 较小 XXXXXX 临时 XXXXXX 临时 较大 XXXXXX 临时 较小 XXXXXX 临时 较小 综上，XXXX创建以来，始终保持对信息科技外包风险管理工作的重视。外包商提供服务时，XXXX坚持“必须知道”和“最小授权”的客户信息保护原则，监督外包商遵守保密协议，并建立风险等级评估机制，实施相应等级的风险防范措施。随着信息科技外包风险管理
体系的不断完善，XXXX计划于明年上会通过后执行适应XXXX实际情况的具体战略，使信息科技管理水平再上新台阶。
风险管理部 xxxx年12月