本发明专利技术提供一种项目外包风险检测处理方法及装置，涉及项目安全技术领域，可用于金融领域或其他技术领域。所述方法包括：获取项目关联信息，提取所述项目关联信息中的关键字段，根据各关键字段以及各关键字段之间的关系构建项目信息知识图谱；对所述项目信息知识图谱中的信息进行聚类，得到与每个项目分别对应的承接项目的外包商信息和项目实施信息；根据信息类型分别对外包商信息和项目实施信息进行分组，确定与每种分组的特征属性相对应的外包风险管理策略，并根据外包风险管理策略对项目外包进行风险检测。所述装置执行上述方法。本发明专利技术实施例提供的项目外包风险检测处理方法及装置，能够准确把控外包商依赖风险。能够准确把控外包商依赖风险。能够准确把控外包商依赖风险。
【技术实现步骤摘要】
一种项目外包风险检测处理方法及装置
[0001]本专利技术涉及项目安全
，具体涉及一种项目外包风险检测处理方法及装置。
技术介绍
[0002]随着金融机构数字化转型工作的深入开展，金融机构不断加大科技创新力度，以满足消费者的需要和自身工作的便利。随着业务的发展和科技的进步，金融机构对信息科技外包服务的依赖度不断加大。但是部分机构对信息科技外包管控力度不足，陆续出现业务中断、敏感信息泄露等风险事件。此外，部分领域外包服务提供商高度集中，形成了行业集中度风险。
[0003]现有的外包商风险管理方法，通过业务外包的分类分级，制定管理策略来实现。虽然形成了完善的管理流程，但是存在外包情况不能及时获取、信息之间关联性不够、管控策略更新滞后等问题的存在，外包商依赖风险逐年加剧。
[0004]现有信息科技外包风险管理系统中的管理策略存在如下问题：
[0005]1、信息之间关联度低：企业外包管理分阶段和不同责任人开展，外包管理的流程是固定的，管理过程中就不能及时关联各类信息，进行综合评估，从而制定和实时更新管控策略。
[0006]2、管理策略更新不及时：企业外包风险管理中，一般是通过制度规范或者流程进行。相关的管理策略也是预先制定，不能实时通过外包项目开展情况及时调整策略。
[0007]3、外包人员流动性大，识别风险存在滞后性。由于外包人员的归属感相对不强，人员流动性较大，而企业内部项目之间沟通交流有限，外包管理员不能及时获知离职情况，易导致业务中断情况发生。
[0008]总体而言，现有信息科技外包风险管理方法中的管理策略，是以管理人员的视角出发，分阶段由固定的管理流程。不考虑管控策略的有效性，属于单一的固定管理，未能根据每个外包场景的特征及状态，实施适宜的管控策略。
技术实现思路
[0009]针对现有技术中的问题，本专利技术实施例提供一种项目外包风险检测处理方法及装置，能够至少部分地解决现有技术中存在的问题。
[0010]一方面，本专利技术提出一种项目外包风险检测处理方法，包括：
[0011]获取项目关联信息，提取所述项目关联信息中的关键字段，根据各关键字段以及各关键字段之间的关系构建项目信息知识图谱；
[0012]对所述项目信息知识图谱中的信息进行聚类，得到与每个项目分别对应的承接项目的外包商信息和项目实施信息；
[0013]根据信息类型分别对外包商信息和项目实施信息进行分组，确定与每种分组的特征属性相对应的外包风险管理策略，并根据外包风险管理策略对项目外包进行风险检测。
[0014]其中，所述信息类型包括处理不同私密程度事宜的外包人员类型；相应的，所述根据信息类型分别对外包商信息和项目实施信息进行分组，包括：
[0015]将与处理低私密事宜的第一外包人员类型相对应的第一外包人员信息确定为第一分组；
[0016]将与处理高私密事宜的第二外包人员类型相对应的第二外包人员信息确定为第二分组。
[0017]其中，所述信息类型包括外包商安全服务信息；相应的，所述根据信息类型分别对外包商信息和项目实施信息进行分组，包括：
[0018]将外包商安全服务信息确定为第三分组。
[0019]其中，所述确定与每种分组的特征属性相对应的外包风险管理策略，包括：
[0020]确定与第一分组的特征属性相对应的第一外包风险管理策略为同一外包商中的第一外包人员数量与承接项目的所有外包商中的第一外包人员总数量之比小于等于预设百分比阈值。
[0021]其中，所述确定与每种分组的特征属性相对应的外包风险管理策略，包括：
[0022]确定与第二分组的特征属性相对应的第二外包风险管理策略为与各外包商分别对应的第二外包人员泄密数量小于预设数量。
[0023]其中，所述确定与每种分组的特征属性相对应的外包风险管理策略，包括：
[0024]确定与第三分组的特征属性相对应的第三外包风险管理策略为外包商安全问题修复的超时时长小于等于预设时长，以及外包商的关联公司发生安全问题次数小于等于预设次数。
[0025]其中，所述根据外包风险管理策略对项目外包进行风险检测，包括：
[0026]根据同一外包商中的第一外包人员数量与承接项目的所有外包商中的第一外包人员总数量之比大于预设百分比阈值的数值幅度值，确定第一扣除分数值；
[0027]根据与各外包商分别对应的第二外包人员泄密数量大于预设数量的数值幅度值，确定第二扣除分数值；
[0028]根据外包商安全问题修复的超时时长大于预设时长的数值幅度值，确定第三扣除分数值，以及根据外包商的关联公司发生安全问题次数大于预设次数的数值幅度值，确定第四扣除分数值；
[0029]根据所述第一扣除分数值、所述第二扣除分数值、所述第三扣除分数值和所述第四扣除分数值之和与预设分数阈值的比较结果，确定对项目外包进行风险检测的风险检测结果。
[0030]一方面，本专利技术提出一种项目外包风险检测处理装置，包括：
[0031]获取单元，用于获取项目关联信息，提取所述项目关联信息中的关键字段，根据各关键字段以及各关键字段之间的关系构建项目信息知识图谱；
[0032]聚类单元，用于对所述项目信息知识图谱中的信息进行聚类，得到与每个项目分别对应的承接项目的外包商信息和项目实施信息；
[0033]检测单元，用于根据信息类型分别对外包商信息和项目实施信息进行分组，确定与每种分组的特征属性相对应的外包风险管理策略，并根据外包风险管理策略对项目外包进行风险检测。
[0034]再一方面，本专利技术实施例提供一种电子设备，包括：处理器、存储器和总线，其中，
[0035]所述处理器和所述存储器通过所述总线完成相互间的通信；
[0036]所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如下方法：
[0037]获取项目关联信息，提取所述项目关联信息中的关键字段，根据各关键字段以及各关键字段之间的关系构建项目信息知识图谱；
[0038]对所述项目信息知识图谱中的信息进行聚类，得到与每个项目分别对应的承接项目的外包商信息和项目实施信息；
[0039]根据信息类型分别对外包商信息和项目实施信息进行分组，确定与每种分组的特征属性相对应的外包风险管理策略，并根据外包风险管理策略对项目外包进行风险检测。
[0040]本专利技术实施例提供一种非暂态计算机可读存储介质，包括：
[0041]所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如下方法：
[0042]获取项目关联信息，提取所述项目关联信息中的关键字段，根据各关键字段以及各关键字段之间的关系构建项目信息知识图谱；
[0043]对所述项目信息知识图谱中的信息进行聚类，得到与每个项目分别对应的承接项目的外包商信息和项目实施信息；
[0044]根据信息类型分别对外包商信息和项目实施信息进行分组，确定与每种分组本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种项目外包风险检测处理方法，其特征在于，包括：获取项目关联信息，提取所述项目关联信息中的关键字段，根据各关键字段以及各关键字段之间的关系构建项目信息知识图谱；对所述项目信息知识图谱中的信息进行聚类，得到与每个项目分别对应的承接项目的外包商信息和项目实施信息；根据信息类型分别对外包商信息和项目实施信息进行分组，确定与每种分组的特征属性相对应的外包风险管理策略，并根据外包风险管理策略对项目外包进行风险检测。2.根据权利要求1所述的项目外包风险检测处理方法，其特征在于，所述信息类型包括处理不同私密程度事宜的外包人员类型；相应的，所述根据信息类型分别对外包商信息和项目实施信息进行分组，包括：将与处理低私密事宜的第一外包人员类型相对应的第一外包人员信息确定为第一分组；将与处理高私密事宜的第二外包人员类型相对应的第二外包人员信息确定为第二分组。3.根据权利要求2所述的项目外包风险检测处理方法，其特征在于，所述信息类型包括外包商安全服务信息；相应的，所述根据信息类型分别对外包商信息和项目实施信息进行分组，包括：将外包商安全服务信息确定为第三分组。4.根据权利要求2所述的项目外包风险检测处理方法，其特征在于，所述确定与每种分组的特征属性相对应的外包风险管理策略，包括：确定与第一分组的特征属性相对应的第一外包风险管理策略为同一外包商中的第一外包人员数量与承接项目的所有外包商中的第一外包人员总数量之比小于等于预设百分比阈值。5.根据权利要求2所述的项目外包风险检测处理方法，其特征在于，所述确定与每种分组的特征属性相对应的外包风险管理策略，包括：确定与第二分组的特征属性相对应的第二外包风险管理策略为与各外包商分别对应的第二外包人员泄密数量小于预设数量。6.根据权利要求3所述的项目外包风险检测处理方法，其特征在于，所述确定与每种分组的特征属性相对应的外包风险管理策略，包括：确定与...
【专利技术属性】
技术研发人员：严晓娇，祝萍，庞兴隆，许自强，
申请(专利权)人：工银科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。