Աութսորսինգը (անգլերենից. Outsourcing. (արտաքին աղբյուրի օգտագործմամբ) արտաքին աղբյուրի/ռեսուրսի օգտագործում) կազմակերպության կողմից պայմանագրի հիման վրա որոշակի բիզնես գործընթացների կամ արտադրական գործառույթների փոխանցումն (պատվիրակում) է՝ սպասարկելու մեկ այլ ընկերության, որը մասնագիտացած է համապատասխան ոլորտում։ Ի տարբերություն սպասարկման և աջակցության ծառայությունների, որոնք ունեն մեկանգամյա, էպիզոդիկ, պատահական բնույթ և ունեն սկզբ և վերջ, աութսորսինգը սովորաբար ստանձնում է անհատական ​​համակարգերի և ենթակառուցվածքների անխափան աշխատանքի համար մասնագիտական ​​աջակցության գործառույթները՝ երկարաժամկետ պայմանագրով (առնվազն 1 տարի):

Կազմակերպության գործունեության համար աութսորսինգի հիմնական առավելությունն այն է, որ աութսորսինգը օպտիմիզացնում է այս գործունեությունը, քանի որ այն թույլ է տալիս կենտրոնացնել գործողությունը հիմնական, առաջնահերթ ուղղությամբ: Օրինակ՝ 

Միջցանցային էկրանների կառավարում (firewall); 

Ներխուժման հայտնաբերման և կանխարգելման համակարգերի կառավարում (IPS / IDS);

DDoS պաշտպանության համակարգերի կառավարում;

Էլեկտրոնային փոստի և վեբ տրաֆիկի համար բովանդակության զտման համակարգերի կառավարում;

Խոցելիության վերլուծություն և համակարգի փորձարկում (ներառյալ ներթափանցման թեստերը);

Հակավիրուսային համակարգերի կառավարում;

Միջադեպերի մասին տեղեկատվության հավաքագրման և մշակման համակարգերի կառավարման համակարգ (SIEM);

Վավերացման և թույլտվության համակարգերի կառավարում;

Ծածկագրային համակարգերի կառավարում, ներառյալ վիրտուալ մասնավոր ցանցերի (VPN) և հանրային բանալիների ենթակառուցվածքի (PKI) կառուցումը:

 Տեղեկատվական անվտանգության աութսորսինգ օգտագործելիս խորհուրդ է տրվում պահպանել հետևյալ կանոնները.

Չի կարելի պատվիրակել առանց կատարողականի չափանիշների և առանց հստակ արդյունքի հասկանալու:

Չի կարելի պատվիրակել այնպիսի առաջադրանք, որը չի համապատասխանում ծառայություն մատուցողի բիզնեսի «ծավալին»:

«Ռիսկերի ընդունում» գործառույթը չի կարող պատվիրակվել ծառայություն մատուցողին:

 Վերոնշյալ երեք կանոնների կատարման ժամանակ ՏՏ անվտանգության աութսորսինգի նախագծերը չպետք է խնդիրներ առաջացնեն հաճախորդի մոտ: 

Аутсорсинг (от англ. outsourcing: (outer-source-using) использование внешнего источника/ресурса) — передача организацией, на основании договора, определённых бизнес-процессов или производственных функций на обслуживание другой компании, специализирующейся в соответствующей области. В отличие от услуг сервиса и поддержки, имеющих разовый, эпизодический, случайный характер и ограниченных началом и концом, на аутсорсинг передаются обычно функции по профессиональной поддержке бесперебойной работоспособности отдельных систем и инфраструктуры на основе длительного контракта (не менее 1 года).

Базовое преимущество аутсорсинга для деятельности организации состоит в том, что аутсорсинг оптимизирует эту деятельность за счет того, что позволяет сосредоточить функционирование на основном, первостепенном направлении.
Аутсорсинг ИБ включает в себе предоставление услуг аутсорсинга всех подсистем ИБ, например: 

управление межсетевыми экранами; 

управление системами обнаружения и предотвращения вторжений (IPS/IDS); 

управление системами защиты от DDoS; 

управление системами контентной фильтрации электронной почты и веб-трафика; 

анализ уязвимостей и тестирование системы (включая проведение тестов на проникновение); 

управление антивирусными системами; 

управление системами система сбора и обработки информации об инцидентах (SIEM); 

управление системами аутентификации и авторизации;

управление криптографическими системами, включая построение виртуальных частных сетей (VPN) и инфраструктуры открытых ключей (PKI).

При использовании аутсорсинга ИБ рекомендуется придерживаться следующих правил:

Нельзя передавать на аутсорсинг задачу без метрик результативности и без понимания четкого результата. 

Нельзя передавать на аутсорсинг задачу, размер которой не соответствует размеру бизнеса сервис-провайдера. 

Нельзя передавать сервис-провайдеру функцию «принятия рисков». 

 При выполнении этих трех условий проекты по аутсорсингу информационной безопасности не должны вызвать проблем на стороне клиента. 

Outsourcing of information security functions

Տեղեկատվական անվտանգության  աութսորսինգ

Аутсорсинг информационной безопасности (ИБ)