非驻场集中式外包安全评估管理规范

附件三：银行业金融机构信息科学技术非驻场集中外包服务监督评价申请资料目录和格式要求一、企业财务经营情况过去三年审计后的财务报表以以下形式显示：年度全年收入(万元)全年利润(万元)年度纳税总额(万元)总资产(万元)净资产(万元)资产债权率(% )二、企业内部管理和风险评价工作的开展情况(可使用附件)(一)企业组织结构和职责的执行情况企业外包服务的组织结构和风险管理结构包括风险管理、质量管理、运行管理、开发管理、安全管理、业务连续性管理等保障功能的设置和部门的主要作用和制度建设和日常业务的开展情况。关于制度和规范的要求附上原文。(二)企业的研发投入情况(机械室运营服务类不适用)近三年的总销售收入、研究开发费用、研究开发费用的比率等。(3)企业人才配置情况各研发人员、承运人、作业人员、质量管理员、科技风险管理员、高管人数和比例，特别说明了高管的科技工作和教育背景。(4)企业科研成果情况获得核心技术能力和自主知识产权的，有证书附件证书复印件。(5)专业资质(如有，必须提供资质复印件)各种ISO9001、ISO20000、ISO27001、CMMI、系统集成资质、灾害准备资质等级、机密资质等与非驻地集中外包业务开展相关的资质和认证证明书。(六)企业风险评价和审计情况提供近三年企业内部审计报告、风险评估报告、第三方审计评估报告、银行业金融机构实施的检测报告、银行业科技外包合作组织实施的检测报告等，并提供原始报告和电子版复印件(包括证书或结论部分、盖章)。三、企业的技术保障能力(可以使用附件)(1)机房建设的基本情况(不适用软件开发服务类)企业机房建设情况和机房水平评价情况等包括机房布局、高低压配电系统、紧急发电系统、不间断电源系统、机房专用空调等基础设施设计、机房防雷接地、消防等安全检查报告和安全证书、机房检查评价报告等。机械室运营系统外包服务和应用系统管理系统外包服务需要提供机械室生产门票复印件或长期现场租赁合同。(2)业务连续性管理状况企业灾难恢复系统的建设情况和业务连续性评价的认定情况包括机械室的基础设施、系统、网络等应急方案的建设和训练和更新、计算机设备和网络设备的配置如何满足应用系统的运用可用性和性能、集中监视系统的配置等。(3)信息安全保障情况企业的网络安全、主机和系统安全、应用程序安全、物理安全、数据安全等领域的信息安全状况，包括系统用户的管理和访问控制措施、机构间设施、系统和数据的隔离情况、客户信息等(4)软件开发技术保障情况(不能适用机械室运营外包服务)企业软件开发技术、人才、设备等资源保障能力和开发规范、测试、在线等技术和质量保障情况。四、主要银行业金融机构外包业务的开展情况根据不同的外包服务银行业金融机构(如政策银行、国有商业银行、股份制商业银行、邮政储蓄银行、城商银行、农商银行、农信社等)和不同的外包业务种类，描述上一年度该类外包服务的开展情况，主要是服务五、申请包含在监督评价中的外包服务活动的开展情况根据银行业金融机构信息科学技术非驻在场集中外包服务监督管理评价申请书(参照附件2 )中申请监督管理评价的外包业务的种类，分别提供不同的非驻在场集中外包业务的种类和服务的银行业金融机构，将包含在监督管理评价中格式如下：服务全国性的商业银行金融机构的情况序列号。银行业金融机构名称外包业务的种类服务内容服务公司开始时间机构联系方式取得