企业选择IT外包的7点策略分析

企业选择IT外包的7点策略分析：

　　外包可以带来成熟的经验、高效的方法和降低成本，但同时，企业也要关注其风险，审查外包公司的专业程度。首先是信息安全的风险，任何企业都有商业秘密，将IT系统特别是核心信息系统的建设、运营和维护外包给IT服务提供商后，如何保证企业的商业秘密文件不泄露是重要的考虑因素。因此，外包时CIO必须慎重积极防范风险。

　　减少核心业务的外包。调查显示，企业信息泄露的80%来自企业内部，如对公司或领导不满的员工。公司在确定IT外包之前，必须确定外包部分所包含的公司数据量较少。因此，外包是否会泄露公司信息取决于外包的业务内容。

　　明确合同信息。有些外包商为了促进生意，通常立即让CIO签订合同，约定今后可以随时联系、随时变更需求。此时可以在合同上签字，但必须在合同上表现以下几点:1)明确退出机制、限制机制。例如，在合同期间，承包人不得另找软件开发人员。2)明确检查和支付标准。3)后期维护内容，合同中必须明确后期可能发生的费用、费用基准等。4)明确回收的权力，运输要求高或频繁的项目外包时，必须明确项目的回收机制，即回收项目的自主运营。签订合同时，需要掌握SOW(工作说明书)、KPI、奖惩和特殊条款。合同越细，将来的管理也越轻松。

　　制定外包工作进行期间的规范，如不得携带存储设备进入工作场所等。

　　法律限制。检查外包公司是否遵循数据隐私法和特殊行业法规，如萨班斯法、HIPPA、ISO20007等。

　　技术保证。检查外包供应商是否具备保障信息安全的技术条件。

　　保密政策。公司在选择外包商之初，首先要看外包商的保密政策，在外包合同中明确保密协议和信息泄露后的责任归属。

　　外包商的选择。在确定外包商之前，必须进行调查。包括业者的规模、经验、信用等。在外包商的选择上，最好筛选两三家，创造一个有竞争力的环境。