在IT服务外包过程中it服务外包，如何保障信息安全非常重要，关系到风险控制和管理。但是，在联系IT服务外包商的过程中，企业经常会遇到一些¤公司夸大其词，声称自己的IT服务信息非常安全。公司如何识别此类公司？如何识别哪些项目可以外包，哪些项目不能外包？

行业专家教你如何鉴别！

IT服务项目是否可以外包，有一个NRI分类法，大致如下：在企业的核心领域如销售、生产、物流系≡统等，主要以外包的方式处理，外包仅限于程序开发等部分；在企业的子核心采购系统、呼叫中心系统等领域，在企业自身管理能力的基础上，可以将更多的功能（如设计工程）外包出去。在企业的非核心领域，如邮件系统、人事、财务系统等，几乎所有与开发、维护、运营相关的功能都可以外包。

IT服务外包有三种类型，一种是应用系统（如ASP服务），另一种是桌面支持（如计算机软件和硬件），第三种是IT基础设施（如电子邮件）。其〓他的不能外包。

对于IT服务外包的内容，业内专家也提出了一个朗朗上口的公式：抽象需求可以自己做，技术产品可以外包，快速变化的产品可以自己做，大而稳定的数量可以外包，快速可〒以自己回复，慢回复可以外包。企业可以效仿。

IT服务外卐包的公式如何解释？专家认为，首先，IT业务最好做需求抽象、整体需求少的IT业务，比如通用技术和产品，比如OA系统、金融软件开发、服务器维护等，最好外包。其次，对于变化快且不规律⌒的IT服务it服务外包，比如数据挖掘，需求不Ψ 确定，业务量不大，最好“自己做”，而需求比较大且稳定的业务是最好外包。再次，尽量外包响应时间在允许范围内的业务，不要外包那些技术含量低但响应时间要求极快的业务。需要极快响应时间的企业。

文/夏立成 上海蓝梦创始人兼CEO，湖北IT公司副总裁，致力于为企业客户提供IT外包网络维护服务，帮助他们创◇新、迭代和进化。