银行业信息科技非驻场集中式外包服务纳入监管评估基本条件.doc

银行业信息科技非驻场集中式外包服务纳入监管评估基本条件.doc:..附件1:银行业信息科技非驻场集中式外包服务纳入监管评估基本条件一、申请将外包服务纳入监管评估的外包服务商应具备以下条件:) 为中华人民共和国境内注册的独立法人实体,具有定的办公场所,软件开发服务类企业注册资本500万(含)以上,其他企业注册资本和实收资本1000万元(含)以上,注册成立时间3年(含)以上;(二) 具有良好的股权治理结构,并能有效控制外包服务中的国别风险;(三) 公司治理良好,近三年财务经营状况良好;) 为银行业金融机构提供信息科技外包服务3年(含)以上,且至少为3家(含)以上银行业金融机构提供服务;(五) 社会声誉良好,近两年内未发生因管理失责引发的达到《银行业信息系统突发事件应急管理规范》中两起(含)以上信息系统突发事件、无违规行为和重大案件发生;(六) 具有健全的组织架构、有效的风险治理架构和专职的信息科技风险管理团队,定期开展风险评估和审计工作;理体系,具有较为完善的服务质量、信息安全、业务连续性、运行维护等管理体系和资质认证;(七)L备与所承担服务范围和业务规模相适应的服务管(八)具有足够的技术能力、人力资源和设施、环境,满足外包服务的质量和安全管理要求,承担外包服务的场地应当设置在中国境内;(九)银行类机构的信息科技监管评级最近连续两年为2级(含)以上;(十)银行业科技外包合作组织会员单位优先。二、除以上条件外,申请机房运营类外包服务纳入监管评估的外包服务商还应具备以下条件:(-)机房应具有自有产权或长期租赁机房场地5年(含)以上且剩余租赁期限不低于4年(含),机房出租方应为其所出租机房的所有权人,房屋所有权权属清晰、完整且不存在法律争议,不存在将机房关键基础设施的运维服务转包或分包的情况;(二)所服务的银行业金融机构与其他机构的基础设施间具有明确、清晰的边界;机房及基础设施具有根据服务功能划分的独立区域、差异性访问控制策略和设施;) 互为备份的不同通信运营商线路经由不同路由节点接入机房;(五)高低压供配电系统、应急发电系统、不间断电源系统、机房专用空调等基础设施设计具有冗余备份,且为不间断运行;具有专业检测机构对机房的防雷接地、消防等基础设施安全检测报告或安全资质证明;(七)监控系统较完善,具有对机房环境和基础设施的集中监控能力,并可审计追溯;(八)机房满足银监会《商业银行数据中心监管指引》要求,、申请应用系统托管类外包服务纳入监管评估的外包服务商,除满足第一条、第二条(二)至(八)项规定的条件外,还应具备以下条件:(-)提供外包服务的机房具有自有产权或长期租赁机房场地5年(含)以上;(二) 对重要信息系统拥有自主知识产权或依法取得许可使用权且许可使用期限不少于外包服务期;(三) 计算机和网络等硬件设备满足应