GBT-信息技术 IT赋能服务业务过程外包（ITES-BPO）生存周期过程 第6部分：风险管理指南.pdf

ICS35.080

CCSL77

中华人民共和国国家标准化指导性技术文件

GB/ZXXXXX.6—XXXX

`

信息技术IT赋能服务业务过程外包

（ITES-BPO）生存周期过程

第6部分：风险管理指南

Informationtechnology–ITenabledservices-BusinessProcessOutsourcing(ITES-

BPO)lifecycleprocesses–Part6:Guidelinesonriskmanagement

(ISO/IECTS30105-6:2021MOD)

，

（征求意见稿）

2024-4-19

（本草案完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

GB/ZXXXXX.6—XXXX

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4风险管理原则1

5风险管理框架3

6风险管理过程4

附录A（资料性）案例分析10

附录B（资料性）风险管理的指导性管理结构11

参考文献12

I

GB/ZXXXXX.6—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是GB/T42749《信息技术IT赋能服务业务过程外包（ITES-BPO）生存周期过程》的第6部分。

GB/T42749已经发布了以下部分：

——第1部分：过程参考模型（PRM）；

——第2部分：过程评估模型（PAM）；

——第3部分：度量框架（MF）和组织成熟度模型（OMM）；

——第4部分：术语和概念；

——第5部分：指南；

——第6部分：风险管理指南；

注：本部分是指导性技术文件

——第7部分：成熟度评估范例。

注：本部分是指导性技术文件

本文件修改采用ISO/IECTS30105-6:2021《信息技术IT赋能服务业务过程外包（ITES-BPO）生存

周期过程第6部分：风险管理指南》。

本文件与ISO/IECTS30105-6:2021相比做了下述结构调整：

——6.5和6.6对应ISO/IECTS30105-6:2021的第7章和第8章，以明确风险管理过程，避免歧义。

本文件与ISO/IECTS30105-6:2021的技术差异及其原因如下：

——用规范性引用的GB/T24353-2022替换了ISO31000:2018（见第1章、第3章、4.1），两个文件

之间的一致性程度为等同，以适应我国的技术条件，增加可操作性；

——增加了规范性引用文件GB/T42749.4—2023（见第3章），以适应我国的技术条件，增加可操

作性；

——删除了规范性引用文件中的ISOGui