企業(yè)借外部力量提供專業(yè)化服務(wù)、將部分非核心業(yè)務(wù)進(jìn)行離岸資源外包的過程中,面臨著管控、運(yùn)營等一系列風(fēng)險,其中最重要的是信息安全風(fēng)險的威脅。

　　一方面，采用IT外包策略不但可以節(jié)約成本，還能提高效率。

　　但事實(shí)上，許多親們對IT外包都有許多道不盡的愛恨情仇。

　　IT外包其好處是可以向企業(yè)灌輸技術(shù)與人才,幫助企業(yè)擺脫繁瑣的IT業(yè)務(wù)——有效的外包能讓公司更好的專注于核心業(yè)務(wù)。

　　但是進(jìn)行IT外包并不是一件輕松的事情，如果處理不好，不僅不會帶來預(yù)期的效益，還會帶來一些不必要的麻煩。

　　其中最主要的信息安全風(fēng)險需要IT外包服務(wù)商和企業(yè)共同協(xié)商，合理處置，才能有效避免信息不對等問題。

　　首先,確認(rèn)企業(yè)內(nèi)部信息安全管控過程是否可持續(xù)監(jiān)管和優(yōu)化，是否和IT外包服務(wù)商建立更近一步的協(xié)商合作聯(lián)系。

　　其次,企業(yè)信息安全體系設(shè)計(jì)和IT外包服務(wù)商的服務(wù)規(guī)范、工作流程等需進(jìn)行全局評估和建設(shè)，規(guī)避疏漏和風(fēng)險。