ICS35.080 L77 T/CCUA 团 体 标 准 T/CCUA003-2019 金融信息科技服务外包风险管理能力 成熟度评估规范 Risk management capability maturity assessment for outsourcing of financial information technology services 2019-04-19发布 2019-05-19实施 中国计算机用户协会发布 T/CCUA 003-2019 目次 前言… IV 1范围… 1 2规范性引用文件…… 3术语和定义…… 2 第一部分:总体要求… .5 4总则 .5 5发包方服务外包风险管理能力要素…… 6承包方服务外包风险管理能力要素…… ….10 第二部分:发包方成熟度级别定义 ….15 7概述… 8第I级… .15 9第II级…… ...17 10第III级…… ..19 11第IV级…..... ….22 12第V级….… 25 第三部分:承包方成熟度级别定义……30 13概述.… .30 14第I级…. ….30 15第II级…… …33 16第III级…. .36 17第IV级…. ……40 18第V级……. ….44 第四部分:评估的基本原则和流程…… 49 19评估基本原则 ….49 IV T/CCUA003-2019 20评估流程 ..51 21定级的有效期……. .51 参考文献 … 52 ...