信息安全等级保护测评中信息技术服务外包常见问题分析及对策探讨

摘要

信息技术服务外包(ITO)是目前政府、企事业单位信息化建设常见的实施方式.为有效降低信息技术外包服务风险,文章从信息安全等级保护师的角度对信息技术服务外包常见安全问题进行了分析,并探讨了相应对策.业主单位应做好信息技术服务外包机构的资质审查和能力评估，制定并落实信息系统项目外包管理规范及制度，加强自身人才队伍的建设，制定应急处置预案。