发布者：tangkuikui      发布时间：2024/8/23      点击数：618

企业在IT服务外包过程中，如何确保信息安全十分重要，关系到风险控制与管理。然而，企业在与IT服务外包商接触过程中，经常会遇到一些夸大其口，称自己的IT服务信息非常安全的公司。企业该如何鉴别这样的公司？又该如何鉴别哪些项目可以外包，哪些项目不可以外包？

业内专家教你鉴别方法

NRI分类法

IT服务项目能否外包，可以通过NRI分类方法进行评估。NRI分类法基于企业业务的核心程度，将项目划分为三类：

核心领域：包括销售、生产、物流系统等，这些系统对于企业至关重要，主要应以内包方式应对，外包仅限于编程开发等部分。

次核心领域：包括采购系统、呼叫中心系统等，这些系统在公司能够自主管理的基础上，可以将更多的功能（如设计工程）进行外包。

非核心领域：包括邮件系统、人事财务系统等，在这些领域，开发、维护、运营相关的功能几乎都可以外包。

可外包的IT服务内容

在具体选择上，以下三类内容常常被认为适合外包：

应用系统：如ASP服务。

桌面支持：如计算机软硬件的支持服务。

IT基础架构：如电子邮件系统。

IT服务外包口诀

专家还提出了一句朗朗上口的口诀，帮助企业快速判断哪些项目可以外包，哪些项目需要自己做：

“抽象的需求可以自己做，技术产品可以外包，

变化快的自己做，量大稳定可以外包，

快速相应自己做，反应慢的可以外包。”

这句口诀具体如何解释呢？专家认为：

抽象需求和量小的业务：例如，需求抽象而总体需求量不大的IT业务最好“自己做”。而通用技术产品，如OA系统、财务软件开发、服务器维修等最好外包。

变化快且需求不定期的业务：例如，数据挖掘业务，由于需求变化快且不确定，业务量也不大，最好“自己做”。

量大且稳定的业务：例如，需求量比较大且稳定的业务最好外包。

响应时间要求高的业务：例如，总经理电脑掉线、人事主管无法接收邮件等这些虽技术含量不高但要求响应速度极快的业务，不要外包，而应该自己提供支持。

响应时间灵活的业务：例如，对于响应时间在可以允许范围内的业务，可以考虑外包。

选对服务商至关重要

企业在选择IT服务外包商时，除了对外包内容进行严格分类，还需要关注外包商的资质和能力。企业应选择那些拥有良好市场声誉、透明服务流程、具备专业团队以及良好安全保障能力的外包商，确保企业的信息安全和运营效率。

IT服务外包能够有效帮助企业节省成本、提升效率，但前提是要选择正确的外包项目和可靠的服务商。通过合理应用NRI分类法和外包口诀，企业能够更科学地管理IT外包项目，确保信息安全与业务连续性。在外包商的选择上，企业应慎重甄别，以确保获得高质量的外包服务，避免不必要的风险和麻烦。

文/蓝盟IT外包