信息技术 IT赋能服务业务过程外包（ITES-BPO）生存周期过程 第6部分：风险管理指南 (GB/Z 42749.6-2025) 国家标准《信息技术 IT赋能服务业务过程外包（ITES-BPO）生存周期过程 第6部分：风险管理指南》由TC28（全国信息技术标准化技术委员会）归口上报，TC28SC40（全国信息技术标准化技术委员会信息技术服务分会）执行，主管部门为国家标准委。
起草单位：大连软件行业协会、东软集团股份有限公司、东软云科技有限公司、金税信息技术服务股份有限公司、中国电子技术标准化研究院、护航科技股份有限公司、北京赛迪认证中心有限公司、上海溪盎科技有限公司北京分公司、中电金信数字科技集团有限公司、广州市全投网络科技有限公司、北京和仲宁信息技术有限公司、广州赛宝认证中心服务有限公司、神州数码信息系统有限公司、济南浪潮数据技术有限公司、江苏鼎驰电子科技有限公司、新疆维吾尔自治区软件行业协会、北京仁科信息技术有限公司、广东粤电信息科技有限公司、中移（苏州）软件技术有限公司、新疆信息产业有限责任公司、江苏省软件产品检测中心、南京鑫蓝优图信息技术有限公司。
起草人：尹宏 、王晓平 、黄默飞 、熊健淞 、王野平 、刘宏 、马烈 、于浩 、郭鑫伟 、白璐 、陈锡民 、赵振文 、韩沫 、董雷 、曾令浩 、王萌 、梁晓雁 、赵世宁 、贾志伟 、魏玉良 、葛磊 、尹正茹 、吴栋 、赵志祥 、吕艳 、潘晶晶 、梁良 、张存斌 、李娜 、陈春霞 、陈冬平 。
该标准为ITES-BPO服务提供方提供了外包业务过程的风险管理实践指南，指导ITES-BPO服务提供方计划、确立、实施、运营、监控、评审、维持和改进其风险管理框架。该标准中的指南符合GB/T 24353-2022，从ITES-BPO服务提供方角度详细阐述了风险管理原则、风险管理框架和风险管理过程。 该标准适用于ITES-BPO服务提供方管理其生存周期内的所有过程。