银行信息系统安全运营，与IT外包商提供的软硬件产品质量休戚相关，而IT业务外包风险贯穿于技术、产品、系统、服务、生产、采购、集成、运行、维护等整个产品供应链中的各个阶段，一旦风险与安全管理失控，则给银行信息系统建设带来损失。因为IT业务外包是国内外商业银行普遍采取的科技发展战略，主机设备、操作系统、数据库基本采购国外知名IT公司产品，应用软件大型商业银行以自主研发为主，少部分外包采购，中小银行信息系统建设采取外包采购方式来完成。因此，做好IT业务外包风险与安全管理是银行业IT治理的一个重要内容。