如何控制软件外包的风险

随着时代更替，无论是任何行业的大中小企业，皆离不开信息化。通过信息化系统、信息化技术可以提升企业员工办公效率，给企业带来更多业务增长。但是技术一直在进步，传统信息化建设也逐渐暴露出更多弊端，在性能、可靠性、安全、管理和业务创新五个维度暴露出的问题最为核心，企业需要通过数字化转型来解决这五大问题，打破发展瓶颈。

第一个核心问题：性能问题。

这里的性能指的便是以前的老旧系统的问题。随着客户的业务增长，企业常常会碰到IT系统性能跟不上的问题，常见问题有：企业网站、App、小程序加载速度慢，打不开；有的用户能访问、有的不能访问；业务高峰期卡顿用户无法访问企业信息门户；业务量逐年增长但是扩容量跟不上；面对数据剧增的时候本地空间完全不够；网络访问增加，带宽资源不够；这些业务问题都对企业的业务发展造成了阻力。

第二大核心问题：可靠性。

同样也是由老旧系统暴露出的可靠性问题。老系统可靠性差会经常业务中断；遇到故障停机时间过长；任何服务器失效，网络中断都有可能导致业务瘫痪；遇到故障数据丢失，难以恢复；一旦机房出现问题，业务就无法访问；构建多地多中心架构非常麻烦，成本非常高。面对这些问题，不仅仅是对发展产生阻力，甚至会带来严重的损失。

第三大核心问题：安全问题。

所有的企业都会遇到安全问题，但是大部分的企业不重视或者是不知道，就经常亡羊才能补牢。安全问题主要体现在：服务器被“肉鸡”；用户数据被盗；黑客攻击DDoS，站点无法访问；安全加固形式化等问题。安全问题一旦出现，带来损失是肯定的，甚至还会让企业承担一定的法律责任。

第四大核心问题：企业更能直观感受到的管理问题。

传统IT的管理相对来说是比较重要的，但并不是每个企业都可以做到，因为这需要相当的成本和专业度。表现在企业管理的设施多，管理成本高；配置不灵活，改动代价大；上线不及时，下线不敢动；传统IT架构僵化，不同厂商难以兼容等。这些管理问题会给企业带来非常多自身业务外的繁重工作量，让企业无法专注于自身业务发展。

最后的核心问题：业务创新的问题，也是企业“破冰”最需要解决的问题。

当企业业务达到一定规模之后一定会思考如何能找到下一个增长点，而在创新的过程中也会碰到业务增长乏力、新技术应用门槛高、技术应用速度慢、技术人才缺乏、高端人力成本高等问题造成企业业务停滞不前。

 总结

这五大企业急需解决的核心问题，通过企业上云都可以迎刃而解。现在国内的云计算技术实力让人惊叹，一方面阿里云、腾讯云这样的知名厂家都进行了大量投入，科研能力也越来越强。给企业上云带来更多选择。

例如上文提到的前两个问题，可以使用云服务器的d性伸缩、负载均衡能力解决；第三大问题利用腾讯云的DDoS攻击防护、Web应用防火墙，等保整合解决方案等可以一站式解决企业网络安全问题。

最后两大问题通过一些新的云计算技术都可以很好解决，低代码平台，数据审计平台等可以帮助企业多快好省解决当下痛点。

希望本回答可以帮到你

望采纳~

与业务部门的误解形成鲜明对比的是，IT部副总裁感到自己身上的压力越来越大：一方面，在面对各业务部门的不理解和抱怨时，他和他的团队要负责向全北美洲的所有企业客户以及几百个分支机构提供IT支持服务；另一方面，为了提供更符合业务需求的IT服务，他还要向整个IT团队灌输一种以业务为中心的文化：即IT是为了业务服务，更好的服务于各种业务的需求。

该公司的CIO认为，他的最终目的是建成一个提供IT服务的“一站式店铺”——以一种单点联系的方式解决所有与IT相关的问题。这一服务方式有以下几个方面的好处：

·由于只有一个联系点，发生服务故障时，业务人员可以直接与IT技术服务人员联系，避免了不知找谁来解决问题的情况发生，从而缩短了“遗失时间”。

·通过配置管理中的配置管理数据库，处于单一联系点的IT服务人员可以掌握所有配置向信息，使其可以更有效果且更有效率的使用各种配置项资源。

·服务台人员对所有IT用户提交的服务请求，故障和问题等进行记录，这些记录提供了一种发现IT基础设施问题的机制。

·为IT管理提供一种可量化的评价机制来评估业务

·位于服务台的服务人员可直接接触用户，解决用户的问题。他们的服务以及对用户的态度将直接决定了业务用户对IT的认识，有效的IT服务台将彻底促进IT与业务的沟通，改善业务对IT的认识

·当面对同时发生的大量突发事件时，服务台提供了一种结构化的流程来安排工作优先级，影响度大且紧急的问题优先解决；同时，服务台选择最快的方式来恢复发生故障的IT服务。

互联网的机遇和模式转瞬即逝，当你有一个好创意好想法时，就可以把想法落地实现，而这一切都是技术作为支撑，从之前的app应用到现在的小程序。

大多数的个体或企业因为技术的受限，都会选择第三方开发公司进行小程序定制开发，不管是模板二次开发还是定制开发，在和第三方合作时都存在着一定

小程序定制开发外包风险，那么企业或个人如何规避这些风险呢，本文章将为您提供一些非技术层面的借鉴，希望对您有所帮助。

在和第三方合作时，经常出现的几个问题包括开发周期被拖长，结果验证没有达到预期，沟通不及时到位等。对这几个问题我们分开来讲。

未能满足企业需求：开发完后客户发现小程序没有实现自己要求的那样，出现此类情况可能有二：一是在合作过程中，沟通不当或很少沟通，客户没有意识到沟通的重要性，就与外包开发公司展开了合作。二客户没有对外包开发公司深入了解，外包开发公司技术能力一般，客户改变不了外包开发公司，所以在选择合作时唯有谨慎考察才行。针对沟通的问题，可以这样，客户需要对自己的需求有清晰的认知，把需求具体化、细节化，确保准确传达，最好建立需求文档进行说明。

开发周期被拖延：客户找外包开发公司时，遇到了开发周期被拖延了，主要是因为小程序开发与预期不符，需要对小程序进行修改，多次反复修改，周期就有可能被拖延，这对客户的时间来说是个不小的挑战，所以在前期开发合作时，需要对开发验收标准和节点必须有明确的说明，来掌控开发进程。

项目未完成：在定制小程序时，出现了项目摆烂的情况，客户把钱也交了，最终因为客户的需求难以实现没有完成，还不退钱等。为了防止此类情况的发生，选择一家合格的开发公司变得非常重要，如何判断外包开发公司是否靠谱呢？从了解公司的基本情况开始，考察公司的成立时间，主要业务，公司人数等，还有从公司能提供的小程序定制流程和各环节的费用考虑，案例是否足够多，案例多代表了公司被认可，口碑好，技术雄厚等特点。再了解一下公司的工作氛围，是否具备技术开发能力，从沟通中对客户提供的需求能实现多少。

所以我们在找外包开发公司合作时，不但要对公司的进行详细的考察，还要对合同中出现的验收标准，违约条款，周期延长赔付等问题进行详细的说明才行。

从目前建筑市场的质量与安全生产管理现状来看，一方面，各项工程质量与安全生产保障制度尚不够成熟完善，亟待进一步优化发展；另一方面，政府、业主、工程监理等活动主体对工程建设的质量与安全生产监管，既存在主体监管力量不足，监管落实情况不佳的问题，也有着相关活动主体风险意识不强，技术水平不足等问题。国内工程质量安全监管，亟需补充全新的活动主体力量，弥补上述两方面的质量与安全监管问题。

值得注意的是，近年来，国内建筑市场发展在工程质量与安全生产管理方面，日益呈现多元化的市场主体特征：国家相继出台了多份政策文件，鼓励支持专业的第三方技术服务组织，参与工程质量建设与安全生产管理，对现行工程质量建设与安全生产管理制度进行优化完善。如工程咨询、质量风险管理、安全风险管理等专业第三方活动主体，越发频繁深入地参与到工程建设活动当中，因此其市场发展研究对于国内建筑业发展有着重要意义。

一、市场业务模式

目前，国内建筑市场的专业第三方技术服务组织，主要通过两种方式开展市场业务经营：即政府购买服务方式与相关市场保障制度的配套服务方式。

政府购买服务

我国政府采购制度，始自于2002年国家颁布的《中华人民共和国政府采购法》，该法明确指出，政府采购目录内容包括“符合国家采购限额标准的货物、工程，或者服务的行为”。

尤其，建设工程采购一直是政府对外采购的主要内容，这类采购内容往往具有投资资金多、建设周期长、管理难度大等风险特点；加之近年来，建设工程领域各项新技术、新材料、新管理模式的不断创新应用，客观上对政府的工程质量与安全生产管理工作提出巨大挑战。因此，相关专业第三方服务也成为政府采购项中的重要部分。

2017年2月，国务院发布《国务院办公厅关于促进建筑业持续健康发展的意见》（国办发〔2017〕19号）提出，政府可采取购买服务的方式，委托具备条件的社会力量进行工程质量监督检查。进一步为工程建设领域的专业第三方技术服务组织建立市场发展依据。

专业第三方技术服务组织的服务内容主要包括：工程质量监督巡查、检查；工程质量评价与管理咨询；工程质量与安全生产风险管理服务等。

1

如2019年11月，河北省政府《关于完善质量保障体系提升建筑工程品质若干措施的通知》提出，鼓励采取政府购买服务的方式，委托具备条件的第三方机构进行工程质量监督检查和抽测，弥补政府监管力量不足；

2

再如2020年3月，陕西省住建厅《关于印发<关于完善质量保障体系提升建筑工程品质的实施意见>的通知》提出，鼓励采取政府购买服务的方式，委托具有专业资质和相应能力的社会专业机构进行工程质量监督检查、抽测、评价和咨询。

相关市场保障制度的配套服务

近年来，国内工程建设领域相继建立健全、优化完善了包括工程质量保险制度、安全生产保险制度、工程质量评价制度等在内的多项工程质量与安全生产保障制度。这些保障制度虽然在内容方面有所不同，但却都具有某一特定领域的专业性技术服务要求，这种配套服务需求客观上催生着国内专业第三方技术服务组织的快速发展。

从风险管理服务角度来看

无论IDI工程质量潜在缺陷保险，还是安全生产责任保险，二者都是近年来国家在工程保险领域大力推进的重点工程险种，对于特定风险管理服务都有着较强较为专业的市场需求。因此，作为险种制度的配套服务供应商，专业第三方质量风险管理服务机构（TIS）与安全生产风险管理服务机构应运而生，并快速发展。

从质量安全责任制度落实来看

2020年4月14日，住建部发布《住房和城乡建设部工程质量安全监管司2020年工作要点》提出，出台落实建设单位首要质量责任的规定，深入开展住宅工程质量信息公示等试点，完善工程质量责任体系，建立健全工程质量社会监督机制。

其中，工程质量评价试点一项，国内多地已进行区域试点，如河南等地的试点方案中即提出：评价采用政府购买第三方服务或者由建设单位委托第三方评价机构的评价方式。这也为专业第三方技术服务组织创造了市场发展机遇。

二、主体功能作用

如前文所述，目前国内建筑市场发展面临着较为严峻的工程质量与安全生产管理问题，其主要原因之一，即是相关建设活动主体缺乏较为专业的技术、人员、管理力量，无法有效开展工程质量与安全生产管理工作。

专业第三方技术服务组织参与工程建设管理的主要目的之一，即是为填补相关活动主体（政府、业主、监理）在专业技术、人才与管理等方面的力量空白与欠缺。

技术

近年来我国建筑业市场发展迅速，各项新技术、新材料、新管理模式不断创新应用，各项全新保障制度不断探索发展，这对于目前建筑市场管理提出着很大的技术挑战。如新工艺、新材料、新管理模式下的工程设计、咨询、检查、评估、风险管理技术等。专业第三方技术服务组织能够针对某一特定市场需求，提供专业技术服务，填补建筑市场管理的专业技术缺口。

人员

随着我国建筑施工规模不断扩大，建筑市场对于拥有专业技术、管理能力的人才需求也持续增加。以某地级市目前的在建工程量为例，其在建工地超400万m²，建筑、市政工地超40个，依据当地建设工程质量监督管理规定要求，当地住建局质安站人员编制配备数量远远不足。在这种情况下，专业第三方技术服务组织通过参与政府采购服务竞标，提供专业工程技术服务与辅助性事项服务，能够弥补政府在工程质量与安全管理方面的人员不足。

管理

目前，我国建筑业发展正经历着较大的管理模式变革，工程总承包制度快速发展，EPC模式广泛应用，全过程工程咨询区域试点，建筑师负责制积极探索，建筑施工图审风波不断……面对国内建筑市场波澜壮阔的管理变革，固守传统的工程管理模式必将被发展浪潮淘汰，寻求自身的发展变革才是企业的唯一出路。

专业第三方技术服务组织，作为建筑市场全新的活动主体，相较传统建筑企业能够更好更快的适应全新市场管理模式要求，在传统企业转型发展的过渡时期，为其提供专业化的工程管理服务，帮助其更好的适应市场变化，促进建筑行业健康发展。

目前，我国建筑市场发展日益呈现多元化的市场活动主体特征，专业第三方技术服务组织即是其中的典型代表。其提供的各领域专业化技术、管理服务，能够有效弥补传统建筑市场相关活动主体在专业技术、人才、管理方面的缺口；帮助传统建筑企业更好的发展转型；促进落实政府的市场监管，有效解决建设工程领域日益严峻的工程质量与安全生产管理问题，推动建筑业快速健康发展。

北京市高级人民法院的IT运维采用全部外包的方式。IT主管部门不再插手诸如为各部门电脑系统安装软件、更换硬件这样的琐事，自己站在全局的角度把控IT运维的健康发展。这种全外包是否成为IT建设下一个热点？

目前为止，在很多行业中，基本上没有像北京市高级人民法院（下简称北京高法）这样，将IT运维完全外包出去的单位。

北京高法这种IT运维外包方式是否会成为下一阶段信息化建设的一大趋势？各大IT运营商是否支持？这其中的利益分成又该如何解决？信息化部门又是如何看待这种IT运维方式的？带着这些问题，本报记者走访了多个单位的信息化主管以及运营商，发现IT运维外包已经初见端倪。

为什么要外包？

为什么要将IT运维服务完全外包出去？北京高法技术处副处长王岚生说: “北京高法从2005年开始探讨运维服务，当时北京高法的业务系统建设进入成熟期，系统遍及整个业务部门，日常工作也离不开信息系统的支持。要让IT部门12个人的队伍负责复杂的系统简直不可能。”

在这种背景下，北京高法采用完全外包的方式，“甩手”运维，它们将运维外包交给一家总外包商――紫光华宇运营，后者再和5个分运营商签署了分包协议。“将IT运维服务完全交给第三方之后，首先解决了北京高法IT人员占用编制的问题，又充足了IT力量，达到了运维效果; 其次搞清楚了IT总资产、运维的重点、运维的满意度; 最后促进了IT系统与业务的深度融合，IT外包商将各种需求提炼出来之后，再告诉我们的业务人员，促进了业务发展。”王岚生说。

2002年，大连市政府正式推出了自己城市门户网站――“中国大连”，公众通过这个单一的网站入口，就可以联系到市政府各办事机构: 社保、税务、工商、公安、交通车辆管理等。从2003年开始，大连市政府网站尝试运维服务外包的方式。大连市政府网站管理中心副主任耿昭介绍说:“网站负责信息化建设的只有12个人，不可能维护600百多台终端，有必要将一些工作外包出去，交给擅长的IT公司做。”

北京市公共卫生信息中心副主任王晖向记者介绍，目前，北京市卫生局在信息系统运维工作中也采用了部分外包。其中包括服务器、网络设备运维外包、数据库运维外包、UPS运维外包、空调运维外包、PC、网络基础运维外包几个部分。

那么，这种IT运维服务外包方式能否成为潮流？

北京市信息化工作办公室（下简称信息办）发展计划规划处处长兼主任助理童腾飞认为，这种外包方式必然是大势所趋。他说: “外包在IT行业不算新鲜，无论以前是BPO（业务流程外包） 、KPO（知识流程外包）还是ITO(信息技术外包)等等，都是外包的一种方式，不过北京高法的这种外包更彻底，走得更前一步。”

神州数码信息系统公司咨询与服务总监李继刚长期从事IT咨询、建设和运维服务，他表示，在非IT行业中，外包已经成为一种趋势，走在了IT行业前面。IT运维外包也将走上类似的方向。从IT技术发展来看，现在的IT系统越来越复杂，运营商也越来越多，远远不是一个IT部门、几个人就能一切搞定的事情。从管理角度看，系统的复杂多变、和运营商的沟通协调、与业务人员的沟通，也存在复杂性，IT运营外包已经上升为复杂的管理，而非技术那么简单。外包方式也有利于管理者从技术中解脱出来，站在更高的层面指挥IT运营。

李继刚认为，正是这些因素造成IT运维服务外包成为趋势，不但有利于社会的专业化分工，而且可以让甲方乙方各自做自己擅长的事情。

耿昭也向记者表示，运维外包是一种趋势，但目前还要做更多标准化工作。他认为现在可参考一些电子商务方面的标准来做。在这种理念之下，政府要把责任之内的事情做好，运维外包可找总包和分包商来做，在规范之内提高服务质量。

王岚生说: “采用外包是运维服务中不可避免的发展趋势，是IT运营发展的必然阶段。IT发展到如今这个阶段，运维工作的强度和难度远远大于建设阶段。IT主管的任务重点是如何管理好IT系统，所以他必须重视运维工作，这样才能促进信息化与业务深度融合。”

什么可以外包？

如果按照IT的建设来划分，基本可分为基础设施、应用系统和业务流程等几个层面。行业中的各类业务应用，需要和上述各个层面打交道。运维服务外包是否有一个清晰的界限？哪些可以外包，哪些不能外包呢？

在王晖看来，运维服务外包是将非核心、技术复杂和繁琐，且与业务职能相对独立的运行维护工作外包。

童腾飞认为，行业单位必需首先分清楚哪些内容需要外包，那些内容不能外包？所以，在甲方和乙方签署协议的时候，必须将外包协议签署清楚，外包的内容是什么，服务的项目是什么，要做到什么程度，这些都必须明确，否则会影响服务质量。

王晖认为，明确外包范围的主要目的是清楚界定哪些内容可以外包，哪些内容不能外包。尤其是针对信息安全的外包，要严格按照主管部门的要求界定外包范围。“要做到责任明确受控，信息化部门必须准确定义外包服务需求边界和考核指标，明确各种衍生设备、软硬件和信息资源的产权，减少争议条款。外保范围定义不清，内部管理部门也难以有效管理外包公司，运维质量和资金投入就存在较大风险，外包公司和政府部门之间的沟通难以顺畅，外包服务的监督管理就会失控，更谈不上外包管理的规范。”

耿昭对于哪些IT工作中的内容可以外包出去，也有着自己的看法。耿昭曾经考察过一些地区IT运维服务全部外包的“交钥匙”工程，他认为这种方式并不适合大连市政府网站。“所谓‘交钥匙’就是运营商接管运维服务的所有事项，至少在目前阶段，‘中国大连’的运维工作不适合完全外包，一是考虑安全问题，二是考虑业务本身的连续性。”

目前，大连的政府门户网站采取局部外包方式，他们将服务项目分为11个大项，其中如计算环境、服务器升级、应用系统的备份和维护外包出去，由大连市政府办公厅和各个运营商（分包商）签署协议，在这些外包协议中甚至包括了一些“三天除尘，半个月彻底除尘”的“精细”服务条款。为了保障服务质量，大连市政府网站管理中心担负着类似于总监理的角色。

“IT运维外包是一个新鲜事物，刚刚开始发展，它的具体内容包括哪些部分，要达成什么效果，标准是否要统一规范，这些都正在摸索中。”童腾飞认为，对待这个新事物，信息化主管部门有必要从政策法规上加以引导。

在这种背景下，北京信息办和信息协会，在一些部委的支持下，联合业内专家、厂商和咨询机构，于去年底发布了“北京市电子政务IT运维服务支撑系统规范”。在这个规范中，明确地提出运维服务支撑系统应用需求、技术需求和测试方法。

“这其实是运维工具的标准化，通过这个标准来影响服务标准。”童腾飞介绍说，该规范定义了运维服务的范围、管理流程和支撑系统，希望从市场化的角度给各个运营商和电子政务部门提供一个参考。

在运维服务外包尚不明晰的情况下，由信息化主管部门率先提出规范，这是否有利于下一步的发展？

“运维服务外包考验的是甲方和乙方的成熟度，如果甲方并不清楚建设了哪些系统，需要什么样的服务，那么，作为政府部门，我们并不建议它去搞运维外包。”童腾飞认为，运维外包也不是说说就能做的事情。

“只有甲方成熟了，对IT系统熟悉了，有了对风险判断和度的把握，做到政务可控，才可以做好运维外包，做好核心业务。”童腾飞希望有更多成熟的IT可以采取运维外包服务。他认为，在现阶段的IT当中，99%的运维服务都可以外包出去。“根据国家信息公开法的相关规定，政府部门当中非涉密的信息越来越多，也越来越透明。运维外包作为整体性质的服务，再有了相关的系统标准做约束，必定会促进外包走向规范化。即便是涉密系统，也可以通过技术手段解决，比如甲方和乙方各自掌握一半密钥，保障系统安全。”

王晖介绍，在实际工作中，他们对外包公司在运维服务合同中层层落实了安全责任制，签订保密协议。保证外包公司不会违反规定而外泄一些政府内部敏感数据。“此外，还要防止外包公司对核心数据、政务信息资源私自设置处置权和开发利用权。政府部门必须加强运维状态的监控，全面掌握网络系统的实际运行状况，定期组织进行系统运行状况及风险评估，对外包运营商建立事故问责制和重大问题质询制。”

李继刚说: “现在还无法判断这个市场什么时候会成规模，但毫无疑问这是一个趋势，主要还要看政府部门的意识和观念。不能以安全作为电子政务不采取运维外包的一个借口。毕竟在建设中，政府部门是强势的，它们可指导乙方如何遵从相应的法律法规，从技术上解决安全问题。”

北京高法办公大楼7层设立有呼叫大厅，相隔不远是紫光华宇的两间大办公室，里面堆放着各类设备。作为紫光华宇的派出机构，这个运维部门租用了北京高法的办公地点，常年在这里服务。

紫光华宇运维部经理米坤说: “我们从2003年开始为北京高法提供IT服务。2006年之前所建设的系统出了问题，我们也会维修，当做是技术支持来做，甲方（北京高法）也会支付一定的费用。这两年和甲方一起磨合，搞清楚了资产需求，签署了详细的服务协议，我们作为外包的总服务商，统领其余几个分包商为甲方提供运维服务。”

他透露说，在这个办公楼区域内，紫光华宇常驻的工作人员有14个人，公司总部还有近10人的支持小组。如果加上其余分包商的人员，为甲方提供运维服务的人员有60多人。按照协议，分包商分别和甲方签署，其中还存在第三方的监理公司负责考核乙方的业务。

“从外表看，大家所干的活都差不多，其实，采取总包之后，现在的服务性质和从前完全不一样。以前也许是被动的，哪里坏了修哪里，现在则是主动的。如果系统出了问题，甲方会第一时间找到我们总服务商，会影响我们的绩效考核，和明年是否续约的问题。”米坤认为，外包方式使技术支持变为管理上的支持，是服务商职能的转变。

分工明确的情况下，乙方负责北京高法的非涉密的IT系统，从设备维修、更换，到庭审的录像、现场直播和速录，乃至后期资料整理和归档，都是由乙方负责。北京高法每年支付运营商一定费用之外，具体的IT业务和流程不再插手。

米坤透露说，在北京高法的这种外包模式带动下，接下来，北京部分法院也在尝试运营外包服务，这样即将呈现“星火燎原”之势。

神州数码在2004年底，与北京海淀区人民政府签署了一项“电子政务信息资源服务平台”的服务外包合同，长达5年。神州数码负责基础设施建设和维护，具体的应用和业务流程则不负责。李继刚说: “现在看来，运维外包是‘一揽子’的服务计划，不仅包括基础设施和业务系统的运作，还包括流程，这对运营商的要求比较高。”

他认为，IT部门要做运营外包，需要从范围上掌握好尺度，了解核心业务和非核心业务。

北京市信息资源管理中心（下简称中心）成立于2001年，主要负责北京市信息资源的共享、交换和整合工作等，集中管理全市重要的信息资源。该中心也做了一部分运维外包。中心计划部部长高顺尉说: “我们最近在考虑外包的下一步，究竟是采用大包方式还是分包方式？”他说，从现在的外包方式看，第一种方式是前期建设不管，运维由总包商来做，可分解到分包商; 第二种方式是前期建设开发由一家公司做，而运维交给另外一家总服务商来做; 第三种则是谁开发谁运营的方式。

高顺尉认为，每种方式都有利有弊。北京市信息资源管理中心采用的是第一种方式，将软硬件维护、系统升级等事情交给一家总包商来做，不过，由于总包商实力有限，他们又引入了分包商。除此之外，中心还将资源建设、网站栏目建设等事情交给了分包商做，可以认为中心正在迈向流程大包的方式。

“中心的技术实力比较强，日常维护交给运营商，可是在关键节点上都有我们的工程师提出要求，负责考核，这样确保了服务质量。”高顺尉说，每年有千万元的外包费用。由于系统复杂，必须要引入总包服务商，要在合同上写清楚运营维护的需求。而总包商又不是什么都能做的，所以它们又指定了分包商承担一定的分包业务。

“什么能包，什么不能包？流程的东西必须外包，如系统开发和维护等，外包有利于提高效率。政府能做的事情不能外包出去，这是属于政府的职能范围之内的。安全的范围也也不能外包出去。”高顺尉分析说。

高顺尉表示，其实还有一种外包方式，就是找一家类似于监理公司的角色，再由这个公司去找外包商。他说，大包肯定是一种趋势，政府部门在外包时必须考虑自己的掌控能力，并且对外包商的要求很高，需要有一定规模和技术。但政府部门要对外包商可掌控，不能被外包服务商牵着鼻子走。

如何做好外包？

北京高法每年运维外包费用向市财政要1000多万元。王岚生说: “我必须说清楚每一分钱花在哪里，起到什么作用，否则怎么能获得批准呢？”

北京高法在运维外包之前，让乙方摸清楚了所有的IT资产总和以及资产分布图，系统物理位置和所有的应用系统。随后还制订了6个分类，1700多项的服务类别，细致到响应时间、服务标准，服务工种等细节。

王岚生说，如果不把服务做到标准化和细致化，谁也说不清楚该花多少钱，也不能保障外包服务的质量。

童腾飞认同北京高法的这种做法，“甲方必须对自己的需求非常了解，才能梳理出清晰的运维服务范围，做到产品化和标准化，提高服务质量。”他提醒说，在外包中，需要注意“影子政府”的存在，即外包商一家独大之后，可从IT业务中架空甲方，或者是由于运营商本身的原因而影响到甲方的业务。

北京高法也采取了让外包运营商相互制衡的做法。原本是3家分包商，后来又增加了两家分包商，负责庭审光盘刻录服务以及安全保障服务。第三方监理公司则会考核这些外包商的工作质量。

童腾飞认为，服务外包的产品化和标准是外包服务的趋势，事先定义好运维外包的范围，可以核算出成本是多少，需要哪些服务，基础设施和系统的比重关系，让甲方用好每一分钱。他重点强调，IT运维可以外包出去，可政府职能不能外包出去，这就需要政府部门在IT外包的市场化之后，要真正发挥出来电子政务的作用。

米坤向记者表示: 他也能理解甲方再次引入的两家分外包商。“其实，这些分包商做的服务我们也能做，分解服务到多少外包商合适，这都需要一个度的把握。”

他们按照服务目录的要求，在保障质量的前提下，分解了服务任务，又落实到具体实施人，从人员、设备、流程以及目标等做出了考核要求，确保了服务质量。“每天早8点之前，有工作人员对一些关键性系统做巡回检查，排除潜在的故障，确保甲方的业务运转正常。我们将服务流程固化之后，服务也从被动转为主动的监控。”米坤认为，采用运维大包机制，可以给甲方一个清晰的责任接口，让甲方只关注最后的绩效，这是运维外包提高效率的体现。

神州数码的李继刚说，引入市场竞争机制，让运营商之间有相互制约是保障服务质量的前提。信息化建设也是如此，建设初期有各种标准，随着市场的成熟和竞争，市场逐步成熟和规范起来，形成业内公认的标准化。运维服务也是如此，在初期可能存在各类标准，价格也不透明，等完全发展起来之后，必然会走向正轨。

李继刚认为，IT运维服务外包可上升战略层面，确保IT系统在时间上、空间上具有连续性，确保IT系统的发展。从运营商角度看，这样也避免了每次更换服务外包商的资源浪费。

王晖向记者透露，“未来，市卫生局信息中心的运维工作中心将从自运维模式转变为混合运维模式，信息中心的运维工作重点转向对外包服务提供商的管理、对运维管理流程的梳理、对运维服务支撑系统的开发等工作。针对下一步运维管理工作，我们将结合市信息办运维管理相关规范从运维体系、服务流程和支撑工具几方面进一步深化; 探索运维绩效管理的新机制和新方法，研究系统运维与运维成本之间的关联程度，为IT运维管理的科学化规范化提供基础; 进一步加强信息资产的管理，信息资产和固定资产的含义是不一样的，只有对信息资产从硬件，软件和资料等方面加强管理才能更好地做好运维工作。”

评 论

运维服务外包考验管理能力

在本次采访中，绝大多数被访问者都表示，赞同IT的运维外包。有一些的信息化主管不同意外包仅是因为安全问题。

究竟要不要运维外包？如何做好运维外包，这些是讨论的热门话题。

可以断定，电子政务运维外包是下一个阶段的建设重点。可以几个维度可看，一是电子政务的发展方向，是该用好的阶段到了; 二是政府部门对电子政务的看法，究竟要拿电子政务做什么，是工具还是职能管辖范围之内。

电子政务IT运维外包可不是在厂商的忽悠下产生的，而是政府部门自己需要的。以大连市网站为例，他们能够做成运维外包是在人员压力、运营压力下产生的。厂商说，他们的利润还不足20%，远远低于项目建设的利润，并且运维服务比项目建设还要复杂，有一些柔性管理在里面。

著名管理学家彼得•德鲁克早在1989年就说过: “任何企业中仅做后台支持而不创造营业额的工作都应该外包出去，任何不提供高级发展机会的活动与业务也应该采取外包形式”。

政府部门的职能是什么？是为了提供更高效、透明的服务，如果把精力过多地放在IT系统的管理方面，必然是“抓小放大”。在这一点上，运维服务外包将有利于政府专心做服务，从琐碎IT业务中解脱出来。

期待电子政务IT运维外包服务越来越多。（文/吴玉征）

IT运维管理包含：

一、设备管理：对网络设备、服务器设备、 *** 作系统运行状况进行监控，对各种应用支持软件如数据库、中间件、群件以及各种通用或特定服务的监控管理，如邮件系统、DNS、WEB等的监控与管理;

二、数据/存储/容灾管理：对系统和业务数据进行统一存储、备份和恢复;

三、业务管理：包含对企业自身核心业务系统运行情况的监控与管理，对于业务的管理，主要关注该业务系统的CSF(关键成功因素CriticalSuccessFactors)和KPI(关键绩效指标KeyPerformanceIndicators);

四、目录/内容管理：该部分主要对于企业需要统一发布或因人定制的内容管理和对公共信息的管理;

五、资源资产管理：管理企业中各IT系统的资源资产情况，这些资源资产可以是物理存在的，也可以是逻辑存在的，并能够与企业的财务部门进行数据交互;

六、信息安全管理：该部分包含了许多方面的内容，目前信息安全管理主要依据的国际标准是ISO17799，该标准涵盖了信息安全管理的十大控制方面，36个控制目标和127中控制方式，如企业安全组织方式、资产分类与控制、人员安全、物理与环境安全、通信与运营安全、访问控制、业务连续性管理等;

七、日常工作管理：该部分主要用于规范和明确运维人员的岗位职责和工作安排、提供绩效考核量化依据、提供解决经验与知识的积累与共享手段。

IT运维是IT管理的核心和重点，也是内容最多、最繁杂的部分，每一个子系统中都包含着十分丰富的内容，也因此被很多人称之为“IT运维管理就像一个什么都能装的箩筐”。但通过梳理，你会发现，其实IT运维管理也有依有据，有规律可寻。

IT运维管理是时下IT界最热门的话题之一随着IT建设的不断深入和完善,计算机硬软件系统的运行维护已经成为了各行各业各单位领导和信息服务部门普遍关注和不堪重负的问题由于这是一个随着计算机信息技术的深入应用而产生的新课题,因此如何进行有效的IT运维管理,这方面的知识积累和应用技术还刚刚起步对这一领域的研究和探索,将具有广阔的发展前景和巨大的现实意义。

所谓IT运维管理,是指单位IT部门采用相关的方法、手段、技术、制度、流程和文档等,对IT软硬运行环境(软件环境、网络环境等)、IT业务系统和IT运维人员进行的综合管理。

企业将IT部门的职能全部或部分外包给专业的第三方IT外包公司管理，集中精力发展企业的核心业务。简单的说就是企业在内部专职IT运维人员不足或没有的情况下，将企业的IT外包服务流程，包括全部办公硬件、网络及外设的维护工作转交给专业从事IT运维的公司来进行全方位的维护。

以上就是关于企业IT管理包括那几方面全部的内容，包括:企业IT管理包括那几方面、如何做好企业IT部门的管理、如何控制软件外包的风险等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！