中國國務院頒布了《信息技術外包風險監管辦法》，旨在加強信息技術領域的風險監管，規範外包服務行業，並提供具體的監管要求和措施。針對信息科技外包服務過程中的風險問題，該辦法明確了專業資質、安全、服務質量、用戶權益等方面的監管要求。其中，在資質方面，外包服務企業應當取得符合要求的資質證書，並嚴格遵守相關規章制度和行業標準；在安全方面，企業要保護好涉及的信息和網絡，建立風險防範體系；在服務質量方面，企業應嚴格履行合同義務，確保提供優質服務；在用戶權益方面，企業要保障用戶的知情權、參與權、監督權等權益。除了明確監管要求，辦法還強調了外包服務企業和監管機構的責任。企業應當建立健全內部管理制度，加強對員工的教育培訓，定期進行風險評估和漏洞修復，並及時向用戶披露相關信息。監管機構要實施分級管理，加強風險監管，對外包服務企業的經營情況進行跟蹤評估，依法處罰違規行為。
外包服務企業違反《信息科技外包風險監管辦法》的規定，會受到什麽樣的處罰？外包服務企業違反《信息科技外包風險監管辦法》相關規定的，監管機構有權依據《中華人民共和國行政處罰法》等法律法規進行行政處罰，包括警告、罰款、責令停業整頓等措施。同時，監管部門也可以將違法違規行為納入企業信用記錄，向社會公布相關信息，對企業的信譽和業務造成負面影響。
《信息科技外包風險監管辦法》是信息科技外包領域的重要監管文件，對規範外包服務行業、保護用戶權益、提高信息安全有具體要求。
法律依據:
信息技術外包風險監管辦法第七條外包服務企業應當建立健全內部監督管理制度，定期開展服務質量自查和風險評估，及時修復服務漏洞或缺陷。外包服務企業應當及時向用戶披露相關信息。