T/CCUA 003-2019 金融信息科技服务外包风险管理能力成熟度评估规范
标准编号:T/CCUA 003-2019
标准名称:金融信息科技服务外包风险管理能力成熟度评估规范
英文名称:Risk management capability maturity assessment for outsourcing of financial information technology services
发布日期:2019-04-19
实施日期:2019-05-19
团体名称:中国计算机用户协会
起草人
李印波、苟海儒、韩建国、孙卫东、姜健、周正明、洪振龙、蔡睿、刘园、薛艳春、窦春坦、颜涵、林创、何乃煜、高立君、李海龙、李治平、肖君君、余小兵、崔国玺、赵新平、刘丹、李长征、戴明、俞文平、高巍、侯惠文、罗慧萍、黄泽敏、张辉、于伟琳
起草单位
中国计算机用户协会信息科技审计分会、华夏银行股份有限公司、中国建设银行、中国农业银行股份有限公司、中国银行股份有限公司、交通银行股份有限公司、深圳前海微众银行股份有限公司、中国银河证券股份有限公司、农信银资金清算中心、国家开发银行、招商银行股份有限公司、上海浦东发展银行股份有限公司、恒丰银行股份有限公司、福建省农村信用社联合社、广州银行股份有限公司、山东重工集团财务有限公司、山东省城市商业银行合作联盟有限公司、中治研(北京)国际信息技术研究院、北京信息科技大学、南京审计大学、建投数据科技股份有限公司、北京志翔科技股份有限公司、北京中润长弘管理咨询有限公司、华为技术有限公司、北京先进数通信息技术股份公司
标准范围
本标准规定了金融业信息科技服务外包风险管理能力成熟度评估体系以及对发包方和承包方的总体要求,分别对发包方、承包方的服务外包风险管理能力成熟度进行了分级定义,并规定了对发包方和承包方进行服务外包风险管理能力成熟度评估的基本原则和流程。
本标准适用于金融行业信息科技服务外包活动中各行为主体(包含发包方和承包方)服务外包风险管理能力成熟度的评估。