IT项目外包服务商管理应急预案第一章总则第一条为提高公司处置IT项目外包服务风险突发事件的能力，形成科学、有效、及时的应急工作机制，确保公司各业务系统持续安全、稳定运行，预防因外包管理的原因造成业务系统服务中断或外包协议服务的意外终止，并将外包服务风险可能造成的损失控制在最小范围，结合公司实际，特制定本应急预案。第二条本应急预案所指的IT项目外包服务是指公司将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为包括以下类型：（一）系统开发服务类外包：包括系统软件开发、系统软件优化服务、系统测试等外包服务。（二）系统运行维护类外包：包括数据中心（灾备中心）、机房配套设施、网络、系统等运维外包服务。第三条应急预案适用范围：（一）业务系统服务中断：由于外包服务质量问题或内外部协作效率低下，使得支持业务运营的外包服务无法持续提供导致业务中断；（二）外包协议的意外终止：外包服务商在服务中可—1—能出现的重大资源损失，重大财务损失和重要人员的变动等引起外包协议的意外终止。第四条应急处置的原则（一）统一指挥，协调配合原则。各部门、各分支机构应按照权限和职责各司其职，服从统一指挥，密切配合做好外包服务风险突发事件应对和处置工作。（二）保障现有业务不中断原则。在进行IT项目外包服务风险突发事件应急处置时，必须保障已经上线使用的业务不中断。（三）损失最小化原则。在进行外包服务风险突发事件应急处置时，应采取积极有效的措施，防止损失扩大或者追回损失。（四）可操作性原则。如在处理本应急预案过程遇到与国家现行的法律法规相抵触的情况时，应在国家法律和法规的范围内实施。第二章应急组织架构及职责第五条为切实加强IT项目外包服务风险突发事件应急处置管理，成立外包应急领导小组(下称应急领导小组)，下设外包应急处置小组和外包应急支持保障小组。如图：—2—（一）应急处置领导小组:组长由董事长/总经理担任，总公司分管信息科技工作的行领导担任副组长，小组成员由信息技术部、办公室、人力资源部、法律合规部、风险管理部、审计部、计划财务部、各业务系统归口管理部门负责人组成。（二）应急处置小组:组长由信息技术部负责人担任，小组成员由信息技术部相关技术人员、风险管理部相关外包管理人员、各业务系统部门业务骨干（负责IT项目需求、外包合同审查、外包服务管理和外包服务风险评估的人员）及法律合规部业务骨干组成。（三）支持保障小组:组长由办公室负责人担任，小组成员由办公室、审计部、人力资源部、计划财务部等部门—3—人员组成。第六条工作职责（一）应急处置领导小组职责IT项目外包风险突发事件应急处置领导小组是公司IT项目外包服务风险突发事件应急处置的实施指挥机构，负责应急预案的启动、处置措施决策、资源协调等。具体职责包括：1.审核和批准IT项目外包服务风险突发事件应急措施的政策和程序；2.负责IT项目外包服务风险突发事件的应急指挥、组织协调和过程控制；3.下达启动应急指令、发布预警、宣布应急状态的解除；（二）应急处置小组职责1.负责及时准确地收集、整理和上报IT项目外包服务风险突发事件的信息资料、处置进展情况和事态发展情况；2.对IT项目外包服务风险突发事件业务影响情况进行分析和评估；3.针对突发事件制定应急方案，上报应急处置领导小组；4.落实应急处置措施；5.提出修订应急预案的建议；—4—6.突发事件发生后，负责向人民银行及银监局等监管部门上报，按照监管部门的指示精神及时采取有效措施处置各项应急工作。7.完成应急处置领导小组交办的其他事项。应急处置小组各组成部门的职责分工如下：信息技术部：负责在发生IT项目外包服务风险突发事件的情况下，进行外包服务相关技术支持、故障排查和技术恢复，保障业务服务的正常运行。负责向人民银行及银监局等监管部门上报突发事件并保持联系。同时负责本应急预案的编制、修订。风险管理部：负责对IT项目外包服务风险进行识别、评估与风险提示，督导各部门落实突发事件处置工作，对IT项目外包服务风险突发事件处置情况进行跟踪。各业务部门：负责在外包服务中断引起业务系统中断时，对全...