臺灣企業IT委外的下一步（ IT委外特輯四）

臺灣企業的IT委外，現在有許多是事務性層面，像是電腦及網路維護，主機代管，或者有些專案開發。在這些之外，臺灣企業對IT委外的接受度會更朝向專業技術的委外發展。許多IT主管及IT服務業者都認為，軟體租賃及資安委外，是未來3～5年內會越來越熱門的新興委外項目。

節省企業成本的軟體租賃服務
根據資策會MIC調查，有24.5％的臺灣大型企業，表示對軟體租賃服務有需求；中小企業方面則有7.2％。

MIC定義的軟體租賃，指的是企業定期支付業者訂閱費以取得軟體使用者、資料儲存空間與附加服務。用戶透過網路遠端登入系統操作功能與存取資料，亦可取得離線版本使用，由業者負責系統建置、維護與代管。

這類服務本來是針對中小企業所推出的，因為考慮到小公司會比較缺乏資源，因此租賃模式會適合他們。不過從目前的數據看來，大型企業比較踴躍，去年便有多家大型企業採用了軟體租賃的策略。資策會方面認為，目前這個需求上有差距的主要原因在於，有很多中小企業並不瞭解何謂軟體租賃。

其實，軟體租賃風潮並非新鮮事，以往曾有某些軟體廠商在軟體續約時，提出類似的租賃服務。但隨著搜尋軟體Google從2005年推出一連串的線上服務後，由Google領軍掀起一股軟體租賃風潮。

臺灣IDC企業應用組召集人暨資深分析師曹永暉，也十分看好軟體租賃在臺灣的需求潛力，他表示，這種服務對企業用戶的好處，除了是軟體費用的節省之外，更重要是企業不用去建置要執行這個軟體的硬體IT架構，能夠節省這些成本及維護的費用，是這項服務最大的價值所在。

牽動企業神經的資安委外
另一項被認為會是明星委外服務的項目是資安監控中心（SOC）服務。因為資安工作十分繁瑣吃重又非做不可，企業若無法承擔建置的成本，採用委外便是十分划算的作法。在臺灣目前使用資安監控服務最多的政府部門。因為行政院國家資通安全會報就明文規定，臺灣政府B級以上的部門，都必須加強資安工作，包含導入認證或進行資安委外。

不過，資策會MIC產業分析師何心宇認為，以現在的環境來說，對臺灣多數企業而言，敏感的資安議題，在缺乏對IT委外廠商的信任機制，最有可能的資安委外是委託IT廠商協助規劃、建置相關的監控平臺，至於後續的維護則交回企業內部。

某國際知名半導體大廠IT主管表示，目前對於許多上市、上櫃公司資訊安全的建置方式、委外與否，這本身就是一個機密。不過，SOC（資安委外）這件事情，各家廠商和企業的定義不一，除了資安監控外，可以自己建置監控平臺，也可以委託廠商代為建置外，包含防毒、落點偵測甚至防火牆等，企業都可以選擇單一或多個委外。

104專案外包網營運長田居正認為，資訊安全本身就是企業還不願意進行IT委外的前2大原因，推廣企業資訊委外觀念，仍需要時間教育。周丹菁表示，資訊安全的層次，除了系統端的安全防護外，更重要的在於人的安全。她進一步表示，系統安全可以透過各種工具進行各種防衛，但EDS委外員工的安全性，如何獲得選擇IT委外企業的信任，人的稽核與管制，才是資安的最大關鍵。

雖然企業對於資安是否委外部分存疑，但Seednet（數位聯合）企業產品處企業應用部資深經理賴偉廉以實例說明，對於某些中小企業而言，資安委外的效益的確存在。他說，某間線上提供影視服務的廠商，該公司影片資料庫被離職員工入侵、盜賣，一點都未警覺到問題嚴重性。直到該公司欲檢查網路頻寬為何持續不足的情況下，才發現這樣的資安漏洞。賴偉廉表示，最後將防火牆委外補強後，企業資訊安全才獲得保障。

對照資策會MIC針對臺灣企業做的未來IT委外意願調查中，資安委外名列大型企業IT委外需求第3名、中小型企業IT委外需求第2名。因此，儘管顧慮仍在，但資安委外需求後市可期。

用BPO提升100倍企業競爭力
現在在歐美漸漸流行起來的企業流程委外（BPO），則是IT委外發展的終極階段。企業流程委外所創造生產力和競爭力的提升，是以10倍、甚至100倍計算的。

所謂的BPO就是，就是把企業流程清楚畫分後，將其中的某一個流程委外給外部專業廠商，在臺灣最明顯的例子就是EDS（電資系統）負責許多本土和外商銀行信用卡業務的流程委外，匯豐銀行在去年下半年，更將整個信用卡流程委外給EDS的合約，再續約5年。

BPO正興起一股全球熱，根據IDC 2004～2009年臺灣與全球業務流程委外服務市場產值來看，兩者的產值規模雖然差異很大，但共同的特點都是呈現穩定上升的狀態，臺灣BPO的市場規模以平均15％的比例持續成長，在全球BPO市場的成長比例平均10％。

而且BPO能做的不僅是信用卡的流程委外，曹永暉表示，只要是企業能將流程清楚區隔畫分，其中每一部份都有機會委外，同樣也包含企業的人資、薪資和採購等部門的流程委外。

BPO在美國流行最主要的原因在於境外委外（offshoring）的興起，資策會MIC產業分析師何心宇表示，美國企業將某部分的業務，委外給人力成本比較便宜的國家，例如客服中心便從美國境內遷移到東南亞的菲律賓、馬來西亞，財會事務則從美國的會計師交由印度的會計師協助執行。

BPO本身便牽涉到專業的產業知識，不僅得懂產業，整個流程又得比企業用戶更清楚，透過BPO，將委外和改造整合成單一而凝聚的力量。EDS（電資系統）大中華地區行銷企畫處協理周丹菁表示，EDS目前在歐美力推BPO，但在臺灣則仍在ITO漫步走向BPO的過程中而已。她也說，因為政府採購法的規範，也讓臺灣某些大型的IT委外案件，規模受限、發展的可能性也受限。

由於BPO通常規模和範圍會大於一般的IT委外，因此富晶半導體資訊長許明峰認為，臺灣某些企業內部功能、流程複雜的大型企業，例如科技製造業的OEM、ODM廠商，以及金融業者，都有機會為了因應國際大廠或大客戶要求，將某部分流程委外給專業廠商。

上述的IT委外潮流，對於許多企業內的IT主管而言，多數認為仍還有一段路要走。不論是從成本觀點出發的軟體租賃服務，或者是從自身資訊安全提升防衛等級的資安監控中心服務的資安委外（SOC），或者是可以創造100倍競爭力的商業流程委外（BPO），最終的目的都是希望透過委外、簡化某些流程，為企業創造更高的競爭力。

即使目前仍處於「同志仍努力」的階段，但只要企業能夠藉此創造足夠的利基點，或許在不久的將來，這樣的委外服務將更被再度定義，且更為平易近人。