商业银行信息科技风险管理指引（2009年） 第五十八条

第五十八条 商业银行在与外包服务商合同谈判过程中，应考虑的因素包括但不限于：

对外包服务商的报告要求和谈判必要条件。

银行业监管机构和内部审计、外部审计能执行足够的监督。

通过界定信息所有权、签署保密协议和采取技术防护措施保护客户信息和其他信息。

担保和损失赔偿是否充足。

外包服务商遵守商业银行有关信息科技风险制度和流程的意愿及相关措施。

外包服务商提供的业务连续性保障水平，以及提供相关专属资源的承诺。

第三方供应商出现问题时，保证软件持续可用的相关措施。

变更外包协议的流程，以及商业银行或外包服务商选择变更或终止外包协议的条件，例如：

商业银行或外包服务商的所有权或控制权发生变化。

商业银行或外包服务商的业务经营发生重大变化。

外包服务商提供的服务不充分，造成商业银行不能履行监督义务。