在信息化工作愈發豐富的未來,高校就必須全面分析自身優劣,確定長久的信息化戰略與校級層面的外包策略,畫好未來的建設“藍圖”。在擁有“藍圖”的基礎上,讓外包方在清晰的戰略指導下開展工作,依據“藍圖”搭建上層建筑。
那么,選擇IT外包合作對象時,需考慮哪些因素?
首先,考慮外包公司的技術實力。河海大學網絡與信息技術中心高級工程師李景奇表示,外包公司應具有堅實的技術水平和豐富的高教行業經驗,在做好份內工作的同時,可以提供自身積累的經驗、知識和見解,帶動校內技術人員的能力提升,開拓校內人員的視野。
其次,考慮外包人員的穩定性。李景奇指出,由于外包人員需要一定時間熟悉、適應學校環境,如果項目中出現人員變動,則會在短期內降低服務效率和服務質量,因此外包人員應具備足夠的穩定性,滿足長時間的服務需求。
在此基礎上,大連理工大學網絡與信息化中心高級工程師郭曉明表示,高校需在合作開始前就要確定外包工作的程度、范圍與邊界,并在工作推進中占據主動地位。
同時,南京審計大學信息化辦公室副主任秦新國指出,在考慮公司的服務口碑、業績資質、行業經驗、隊伍穩定性之外,公司的業務范圍與專業性也應與學校需求高度適配,針對數據治理、基礎運維、軟件開發、安全防護等不同類型工作尋找特定公司,這樣服務質量才有所保障。
此外,還要考慮外包風險的分析與控制。郭曉明認為,目前IT外包過程中依舊存在較大風險。如果高校選擇了外包,就必須保障自身網絡安全、個人信息安全、合規性等方面不受影響,否則,外包有可能變成“定時炸彈”。
一旦外包人員的技術力量不足,相關意識也較為欠缺,那么就可能在工作中埋下風險與隱患。因此,學校應在前期具備風險防范意識,同時在外包過程中進行風險控制,對外包工作進行網絡安全或合規性檢查。
秦新國則表示,外包風險可分為數據風險、攻擊風險和延續性風險。
首先,針對數據風險,高校要控制外包公司的數據訪問權限,規范工作邊界,預防數據泄露,同時做好數據備份,加強過程監督。
其次,針對攻擊風險,高校應考察公司是否對網絡入侵與攻擊采取了完備的預防措施,從源頭阻止漏洞出現,同時借助專業設備檢測、掃描開發的軟件產品,確保無漏洞后才可公開上線。
第三,針對延續性風險,高校應采取聯合開發的方式,預防服務中斷。即在開發過程中,校方應與外包人員緊密合作、深度參與,清楚把握工作的內容、思路和進度,一旦外包人員發生變動,可確保工作的平穩交接,保證工作的連續穩定。
郭曉明表示,優秀的外包人員應符合五點要求:
第一,具備良好的溝通能力,可以應對高校業務人員的變動,與不同人員順暢地交流對接;
第二,具備網絡安全意識,避免在開發過程中出現低級問題;
第三,具備系統觀或大局觀,在完成分內工作的基礎上,與其他部門做好配合、交互,服務于學校的整體規劃;
第四,代碼干凈,容易閱讀,符合規范化和標準化的要求;
第五,具備需求“反芻”和不斷學習的能力。
對于外包工作,問題解決是起點而非終點,應當通過某個問題的解決,帶動大的發展趨勢。在借助外包減輕工作量后,學校更應去思考未來信息化工作的核心問題,即更宏觀、更關鍵的“元問題”,得出答案后再凝聚力量發展與實踐。 |