作为银行业信息化丛书，本书以中小银行自主可控推进工作研究为主线，从信息科技管理角度思考推进实施方法。以传统信息科技外包管理体系为基础，结合自主可控工作需求，以及中小银行科技发展特点，设计自主可控外包管理模式。通过北京银行信息化建设过程中积累的管理经验，为中小银行业金融机构提供相关管理建议。全书共7章，包括银行业信息科技外包管理概述、中小银行自主可控外包管理模式探索、自主可控外包成熟度模型、自主可控外包管理体系、自动化管控平台、自主可控外包管理模式的应用、自主可控外包管理模式的思考与展望。
本书观点具备创新性、实用性，内容从理论研究到管理体系构建逐步深入，可供中小银行信息化建设管理人员、技术人员等作为参考。作为中小银行的成员之一，北京银行愿意向同行分享在信息科技管理方面的思考与实践经验，共同推进行业信息化水平的整体进步。
无
改革开放以来，我国经济高速平稳发展，已跃居世界第二大经济体和第一大出口国，成为对全球经济增长最具贡献的国家之一。我国经济的整体发展，离不开地方经济的支持。与此同时，中小企业的迅速崛起也为我国经济发展注入了新鲜血液。在服务地方经济、中小企业发展方面，我国中小银行扮演着十分重要的角色。目前，中小银行的发展已初具规模，在“服务大众”的时代发挥了重要作用。
北京银行20多年的发展，是中小银行从起步逐步走向成熟过程的缩影。在发展过程中，信息科技起到了十分重要的推动作用。信息技术的进步，有效地降低了我行的交易成本，并提供了更为广阔的市场和全新的竞争规则，缩小了我行与大型银行之间的差距。然而，由于信息技术发展速度非常快，信息技术为银行业发展、产品创新等方面做出革命性贡献的同时，也引入了更多不可控的风险。在我国，从国家层面到行业监管层面均提出了自主可控的概念，这是从大国向强国发展意识上的重要转变。银行业作为我国重要的经济组成部分，对推动行业信息技术自主可控负有重大责任。
银行业金融机构实现信息技术的自主可控是一项持续时间长、涉及面广、复杂性高、意义重大、影响深远的系统工程。对于大型银行，可借助其雄厚的科技实力，通过架构转型、自主研发等措施提升其信息技术的自主可控水平。相比之下，中小银行由于发展起步晚，科技水平与人员素质参差不齐等因素，需要寻求一条更适合自己的道路。通过对中小银行管理现状进行分析，我们发现其信息化建设过程中，对信息科技外包存在一定程度的依赖。借助信息科技外包管理，推动自主可控进程是适合中小银行的方式。本书将以传统的信息科技外包管理为基础，结合自主可控建设需求，构建一套适用于中小银行的管理体系，即自主可控外包管理模式。
本书对自主可控外包管理模式的介绍，将围绕“自主可控外包成熟度模型”“自主可控外包管理体系”“自动化管控平台”三方面展开。其中，“自主可控外包成熟度模型”通过明确管理指标，形成分级评估思想，为中小银行信息科技外包管理能力的提升提供了一条实施路径。“自主可控外包管理体系”则进一步落实具体管理领域的相关要求，并对操作层面的管理工具进行设计。“自动化管控平台”则通过借助信息化手段，扩大管理半径，提升管理效率，实现风险的有效防范。与此同时，借助数据分析机制，可为银行业金融机构提供更客观、准确的管理决策支持，有效提升银行管理的自主可控水平。
本书的编著者均为长期从事信息科技管理工作的北京银行员工，包括北京银行行长助理王健、信息科技管理部副总经理明立松，以及郝志萍、吴建堃、程立、田邦仪、何晴晴等骨干员工。本书能够顺利出版，除上述编著者的辛勤付出之外，还应感谢机械工业出版社华章分社编辑的认真校对与排版，感谢编著者家人的鼎力支持，感谢管正刚先生在信息科技外包领域的知识分享。
作为中小银行的成员之一，北京银行通过不断的摸索与总结，形成了具备我行特色的信息科技管理体系。希望借助本次机会，将我行的管理经验与同业，特别是同等规模的银行业金融机构分享，为其信息科技管理与自主可控推进工作提供一些思路，促进共同进步与提升。若本书内容中有不足之处，恳请各位读者批评指正，并提出宝贵意见，我们将不胜感激。
管理类
无
前言
第1章 银行业信息科技外包管理概述 / 1
1.1 银行业信息科技外包管理理论研究 / 2
1.1.1 信息科技外包的定义 / 2
1.1.2 信息科技外包的特点 / 3
1.1.3 银行业信息科技外包的分类 / 4
1.1.4 信息化建设采用外包模式的动因 / 8
1.2 银行业推动信息科技自主可控的举措 / 13
1.2.1 相关法律法规解读 / 13
1.2.2 银行业践行自主可控的措施 / 17
1.3 中小银行构建自主可控外包管理模式的重要性 / 20
参考文献 / 22
第2章 中小银行自主可控外包管理模式探索 / 24
2.1 传统信息科技外包的管理 / 24
2.1.1 信息科技主要外包领域 / 24
2.1.2 信息科技外包项目生命周期 / 28
2.1.3 管控目标 / 34
2.2 自主可控的外包管理模式思考 / 37
2.2.1 建设过程 / 37
2.2.2 管理模式 / 39
参考文献 / 40
第3章 自主可控外包成熟度模型 / 41
3.1 “三位立体”的评估模型构成 / 41
3.1.1 模型总揽 / 41
3.1.2 评估维度 / 47
3.1.3 评估领域 / 50
3.1.4 评估等级 / 54
3.2 成熟度评估指标设计 / 59
3.2.1 基础级指标 / 59
3.2.2 管理级指标 / 66
3.2.3 优化级指标 / 68
参考文献 / 71
第4章 自主可控外包管理体系 / 72
4.1 管理体系总体设计 / 72
4.2 重要管理领域详细设计 / 75
4.2.1 外包战略领域 / 75
4.2.2 决策领域 / 79
4.2.3 准入与市场调研领域 / 84
4.2.4 外包安全领域 / 85
4.2.5 应急管理领域 / 102
4.2.6 考核评价领域 / 112
4.2.7 外包风险管理领域 / 126
参考文献 / 144
第5章 自动化管控平台 / 145
5.1 总体设计 / 145
5.1.1 建立标准工作流 / 145
5.1.2 形成数据分析能力 / 147
5.1.3 功能架构设计 / 148
5.2 展现层设计 / 148
5.2.1 统一门户 / 148
5.2.2 数据展示平台 / 150
5.2.3 移动办公渠道 / 150
5.3 业务逻辑设计 / 152
5.3.1 项目管理模块 / 152
5.3.2 服务供应商管理模块 / 158
5.3.3 商务采购管理模块 / 166
5.3.4 风险管理模块 / 167
5.3.5 服务连续性管理模块 / 167
5.3.6 外包安全管理模块 / 168
5.4 数据层设计 / 168
5.4.1 数据采集 / 168
5.4.2 数据存储 / 173
5.4.3 数据分析 / 175
5.5 基础层设计 / 176
参考文献 / 177
第6章 自主可控外包管理模式的应用 / 178
6.1 外包决策领域管理案例分析 / 178
6.2 服务供应商准入领域管理案例分析 / 183
6.3 外包风险监控领域案例分析 / 187
第7章 自主可控外包管理模式的思考与展望 / 191
7.1 创新性 / 192
7.2 实用性 / 192
