中国信通院将编制《开发测试外包服务风险管理通用要求》标准

3 月 15 日消息，中国信通院今日发布公告，近年来，我国 IT 外包服务市场不断壮大和发展。开发测试外包作为 IT 外包的重要组成部分，涉及软硬件开发测试相关的项目外包和人力外包，以及软件及服务形式的新型外包模式。电信运营商、互联网、医疗健康、银行保险等行业的开发测试外包需求越来越旺盛，并且也越来越广泛地采用开发测试外包服务。

开发测试外包服务快速发展的同时，需兼顾安全与风险问题。近期，银保监会接连发布《银行保险机构信息科技外包风险监管办法》和《银行业保险业数字化转型的指导意见》，均明确指出金融机构需提升外包风险管控能力，保证开发测试等外包过程的安全可控。另外，开发测试外包服务方也应高度重视自身对于网络及数据安全、个人信息处理方面的内部控制和风险管理，提升外包服务的安全性、可靠性以及合规性。

在此背景下，为促进开发测试外包服务供需双方有效应对外包风险，明确具体的风险管理要求，推动开发测试外包实现安全性发展，中国信息通信研究院云计算与大数据研究所将组织开展《开发测试外包服务风险管理通用要求》标准编制工作。

了解到，中国信通院开放征集参编单位和参与专家，经审核通过后方可参与。请有意向参与标准编写的单位及专家在 2022 年 3 月 31 日前将如下信息（见下表）反馈至 liangye@caict.ac.cn。