ASP模式下IT外包中的信息安全风险及其缓解策略

ASP模式的IT外包,能给中小型企业带来很大的收益,但也存在很大的风险,其中ASP客户最为担心的是信息安全风险。分析了ASP模式下主要的信息安全风险及其风险因素,并针对ASP提供商、ASP客户、信息安全认证和审计和信息安全法律环境的建立和完善四个方面提出了相应的风险缓解措施。     

中小型企业在采用ASP模式IT外包服务中的核心IT能力模型及其构建策略

基于ASP模式的IT外包,能给中小型企业带来很大的收益,但也存在很大的风险,风险因素的来源之一就是中小型企业客户普遍缺乏核心IT管理能力。提出了中小型企业核心IT能力模型,并对中小企业核心IT能力的构建策略提出了建议。     

国外IT外包风险管理研究成果综述

ASP模式下的IT服务外包能够给ASP客户和ASP提供商都带来收益,但在IT外包过程中也存在很大的风险,因此对ASP模式下IT外包中的风险管理进行研究就显得非常必要。本文对国外两个研究团队在IT风险管理研究方面的主要成果进行了进行综述。     

应用服务提供商能力的第三方认证研究——基于改善市场效率的视角

由于应用服务提供商(ASP)服务市场的信息不对称、ASP提供商能力构成的复杂性、ASP客户的有限理性和ASP提供商的机会主义行为,导致ASP服务市场的效率低下.为了改善ASP服务市场的效率,有必要引入AsP提供商能力的第三方认证制度,用于缓解导致ASP服务市场效率低下的不利因素,从而改善AsP服务市场的效率.文章提出了ASP提供商能力第三方认证制度中的三个关键要素:ASP提供商能力认证框架、第三方认证机构的建立和第三方认证机构的监管.