ICS03.060 A 11 DB32 备案号：43088-2014 江苏 瀘省地 标准 方 DB 32/ T 2688——2014 金融外包服务规范 Financial Outsourcing Service Criteria 2014 - 07 - 20 发布 2014－08－20 实施 发布 江苏省质量技术监督局 DB32/T 2688—2014 目 次 前言 II 范围 2术语和定义 3服务分类 2 服务提供商资质要求 4 5服务要求 3 6发包方义务. 8 质量控制， 7 8 评价 11 8 附录A（资料性附录) 金融外包服务质量评价指标示例 12 DB32/T 2688—2014 前言 本标准按照GB/T1.1一2009给出的规则编写 本标准由江苏昆山花桥经济开发区管委会提出 本标准起草单位：江苏昆山花桥经济开发区管委会、南京财经大学（昆山）花桥现代服务业研究院。 本标准主要起草人：郭文旌、卢斌、顾志荣、周忆秋。 本标准为首次发布。 II DB32/T 2688—2014 金融外包服务规范 1范围 本标准规定了金融业外包服务的术语和定义、服务分类、服务提供商资质要求、服务要求、发包方 义务、质量控制和评价。 本标准适用于为银行业、保险业的金融机构提供外包服务。 2 术语和定义 下列术语和定义适用于本文件。 2. 1 金融外包服务 financial outsourcing service 银行业、保险业的金融机构按照国家监管规定，有偿地将原来由自身负责处理的业务活动委托给服 务提供商进行持续处理的行为。 2. 2 发包方 outsourcer 将服务外包出去的金融机构。 2. 3 服务提供商 service provider 承接服务的独立法人第三方。 2. 4 information technology outsourcing 信息技术外包 发包方将自身IT系统的全部或部分外包给服务提供商的行为。 2. 5 业务流程外包 business process outsourcing 发包方将自身业务流程以及相应的职能部门外包给服务提供商的行为。 2. 6 治理 governance 1 DB32/T 2688—2014 为确保外包策略和外包交易的顺利实施而制定的管理流程以及执行管理流程的相关活动。包括建立 外包治理团队、制定外包角色、分工与职责、度量和汇报外包状况，以及采取措施来解决发现的问题。 2. 7 关键应用key application 对用户主营业务存在直接或重要影响的应用程序。 2. 8 实用工具服务器utility server 用于文件、打印、电邮、DNS、防火墙、认证、WINS、基础架构管理、域控制器等的服务器。 2. 9 应用程序服务器application server 任何未定义为实用工具服务器的服务器。 2. 10 服务台service desk 在发生故障和服务请求时用来提供技术支持的初始联系点的人员和设施。也称为帮助台。 3服务分类 按业务领域不同，金融外包服务通常可分为信息技术外包和业务流程外包。 4服务提供商资质 4.1硬件设施 4.1.1具有从事相应技术服务所需的技术设备、服务系统以及经营场所。 4.1.2设备中通讯、电脑以及其他电子设备应具有国家3C认证标志。 4.1.3具有满足发包方要求的软件及服务系统，并通过发包方验收。 4.2人员资质 4.2.1专门从事信息技术外包的公司，其软件开发人员应达到70%以上。 4.2.2专业技术人员中具有大专（含）毕业及以上学历比例不应低于80%。 4.2.3具有3年以上工作经验的员工不低于公司员工总数的70%。 4.2.4专业技术人员都应持有相应专业的资格认证证书。 4.3信用及资格认证 4.3.1具有良好的社会声誉，无失信记录。 4.3.2过往服务都能准时交付，无拖延记录 。 4.3.3服务外包年销售总收入不低于100万人民币。 2 DB32/T 26882014 通过CMM/CMMI3级及以上认证或信息安全管理（IS027001/BS7799）认证或IT服务管理 4. 3. 4 （IS020000）认证。 ，服务要求 5 5.1信息技术外包 5. 1. 1 网络管理服务 5. 1. 1. 1 服务内容 5. 1. 1. 1. 1 基础网络服务 包括： 1) 广域网服务; 2) 局域网服务； 3) 语音交易网络服务； 4) 会议网络服务； 5) 移动数据通讯网络。 5. 1. 1. 1. 2 常规的网络管理服务 包括： 1) 网络构架服务； 2) 安装、移除、添加或更改（IMAC）服务； 网络控制和连接服务； 3) 4) 网络传输系统管理服务； 网络安全管理服务； 5) 6) IP 地址管理和 DNS 管理服务; 7) 物理网络环境服务。 5. 1. 1. 1. 3 针对各个网络类别制定的服务 包括： 广域网服务； 1) 局域网服务； 2) 3) 语音网络服务； 4) 语音交易网络服务； 5) 会议网络服务； 6) 移动数据通讯网络服务； 7) 远程访问服务。 5. 1. 1. 2 服务水平指标 提供服务时可从如下几个方面衡量服务水平： 1）广域网站点可用性； 2）互联网接入可用性; 外联网接入可用性; 3) 3 DB32/T 2688—2014 远程接入可用性； 4) 关键局域网站点可用性; 6) 关键语音站点可用性； 7) 关键语音交易站点可用性； 8) 会议网络可用性。 5. 1. 2 服务器托管服务 5.1.2.1服务内容 5. 1. 2. 1. 1 基础的服务器托管服务 包括： 1) 大型机服务； 2) 应用程序服务器和实用工具服务器托管服务； 3) 网页主机托管服务。 任意服务器托管服务 5. 1. 2. 1. 2 包括： 1) 日常服务器操作和维护； 生产控制和作业调度； 2) 3) 一/二级技术支持; 4) 数据库支持和管理； 5) 联机存储和备份管理； 6) 外部存储介质管理； 异地介质存储管理； 7) 打印及电子输出介质操作； 8) (6 授权用户支持； 10）备份与恢复服务； 11）基于主机的入侵检测和预防； 12）中间件支持服务。 5. 1. 2. 1. 3 特定的服务 包括： 1) 针对大型机提供日常大型机操作、处理大型机异常中止（ABEND）问题、容量管理与配置 管理以及批数据处理等服务； 2） 针对应用程序服务器和实用工具服务器提供日常服务器操作、系统管理以及协作应用程 序和报文服务； 3）针对网页主机提供日常网页主机托管服务、日常监控服务以及提供高可用性防火墙服务。 5.1.2.2服务水平指标 针对大型机服务 5. 1. 2. 2. 1 提供服务时可从如下几个方面衡量服务水平： 1）计划运行时间内大型机应用环境可用性； 4