【摘要】文章首先分析了信息安全外包存在的风险,根据风险提出信息安全外包的管理框架,并以此框架为基础详细探讨了信息安全外包风险与管理的具体实施。文章以期对信息安全外包的风险进行控制,并获得与外包商合作的最大收益。