（一）信息安全对供应商的重要性

完善有效的信息安全管理是供应商开展服务外包业务的必要条件，一方面，为了赢得客户对其服务的认可和信任，供应商提供的产品和服务必须是安全、高效、方便可用的，这就要求供应商对自身的信息管理首先要做到安全有效；另一方面，随着企业规模的不断扩大，供应商所服务的客户越来越多，这也意味着供应商将掌握大量的客户信息。如何对这些数据资料进行安全管理、规避各种风险隐患就显得尤为重要。因此，无论是从对客户负责的角度，还是从自身长远发展的角度，服务外包供应商都必须建立安全高效的信息管理机制。

（二）信息安全对客户的重要性(www.daowen.com)

服务外包之后，客户所考虑的信息安全问题主要包括两个方面。一是从外包服务业务自身的特点考虑，外包服务的开展主要依赖于能够安全稳定、有效运转的信息系统，这一系统涉及基础配套设施、软硬件、数据接口标准、服务标准、用户需求等诸多方面，随着业务种类、业务流程的日趋复杂，上述任何一个环节出现问题都有可能导致整个系统的瘫痪。因此，供应商所提供的服务和产品必须是安全稳定的，才能保证客户的整个系统的安全运行。二是从有效管理的角度考虑，客户将部分业务外包给供应商，同时失去了对这部分业务的直接管理控制权，转变为管理难度更大、风险更高的间接管理。因此，客户只能依赖供应商进行信息安全管理，供应商所具备的信息安全管理能力将成为降低客户信息安全风险的重要影响因素。