中经记者 许璐 李晖 北京报道
企业如何通过主营业务承担可持续发展责任，是观察ESG实践的一条线索。对金融IT服务商而言，这种责任既涉及数据保护和服务连续性，也涉及数字基础设施的资源使用，以及对金融机构绿色业务的技术支持。
在全球可持续发展议程中，建设可靠、有韧性的基础设施，提高资源使用效率，均被列入联合国可持续发展目标。落实到企业经营，则需要回答更具体的问题：风险由谁管理、措施如何执行、结果如何衡量。
宇信科技（300674.SZ）方面向《中国经营报》记者介绍，公司将数据安全、产品和服务安全与质量、员工及气候变化等纳入具有显著财务重要性的核心议题。从测试数据脱敏、上线前漏洞检查，到风险评估、应急恢复，再到人员出行与用能管理，相关措施贯穿项目交付和后续运营，并通过认证、年度事件记录、培训覆盖及环境数据呈现执行情况。
从公开披露看，宇信科技2025年未发生信息安全与隐私泄露事件，未发生业务中断事件；全年培训覆盖全体员工，累计学习时长超过4万小时。在环境方面，公司披露范围1、2、3排放，并设置用电、用水密度目标。安全与低碳两方面的管理，分别对应持续服务中的风险控制和资源使用。
技术参与风险治理
2024年9月，国务院国资委发文表示，探索推进穿透式管理，既“放得活”又“管得住”，持续推动监管向基层企业延伸。
技术服务如何参与风险治理，可以从一个金控公司的项目看起。宇信科技于2025年4月公开介绍，其服务的某央企旗下金控公司，业务涉及投资、信托、租赁、证券和期货等领域。成员单位多、数据资产多、业务类型复杂，原先主要依靠手工报表开展管理，难以进一步穿透所属企业的经营环节和项目风险。
针对这一问题，宇信科技将业务、风险、运营、人力、财务、科技等领域纳入数字化建设，通过数据采集、加工、分析和预警，连接不同层级与业务板块。项目的着力点，是让数据进入持续管理流程，减少仅依靠人工汇总报表了解经营情况的局限。
对此，宇信科技方面介绍，公司协助客户实时监控8000多亿元金融资产风险状况，并减少了90%以上的贷后检核以及风险排查工作。在智慧财务方面，实现跨部门流程合并，环节由15个缩减至5个，凭证自动化生成率达85%，人工干预减少60%。
当更多业务数据进入统一管理平台，服务商自身如何设置访问权限、处理测试数据和保障系统运行，成为项目实施必须回答的问题。
将安全责任嵌入项目全流程
金融IT服务中的安全责任，首先落在数据使用环节。需求文档由谁查阅，开发代码由谁修改，测试数据如何处理，均需要在项目推进过程中明确，而不是等到交付时统一检查。
宇信科技在2025年度可持续发展报告（以下简称“报告”）中披露，相关措施包括“需求设计阶段：设置文档保密级别与访问权限”“测试阶段：对测试数据脱敏处理”“版本发布前进行安全漏洞检查”。
安全要求还延伸至开发环境和代码管理。宇信科技方面称，在产品设计阶段，实施信息分级分类及关键信息加密；环境搭建阶段定期安全扫描与漏洞修复；产品开发阶段通过代码版本管理系统管控访问修改权限等。
到了移交环节，安全责任还要在客户与服务商之间进一步确认。公司明确：“产品移交阶段：审查移交内容并签订保密协议，明确双方信息安全责任。”
开发和测试过程同时涉及软件质量。宇信科技方面介绍，为持续提升软件质量与可靠性，公司成功通过CMMI5级和TMMi5级认证，并在需求分析、设计开发、测试维护等各环节实施精细化管理与严格把控，确保整个流程的质量能够有效控制。
上述认证与研发阶段的具体措施相衔接，但系统上线后，人员、组织和管理流程仍可能调整，安全管理因此需要延续到运行阶段。
宇信科技方面告诉记者，信息安全审计工作全面覆盖软件生产流程、核心系统及配套系统、网络与主机安全，并对安全管理相关的组织架构变更、职责变更、制度变更及措施变更进行专项审计。
风险检查还涉及第三方评估与后续整改。宇信科技方面称，公司每年至少开展一次全面的风险评估，并邀请第三方机构对公司进行信息科技产品及服务风险评估。针对评估中提出的建议，公司制定相应的整改措施并严格落实。同时，按要求完成银行提交的相关科技服务风险自评估报告。
由此，数据保护形成了从事前设置权限、上线前检查，到运行中评估和整改的管理流程。宇信科技同时披露已获得ISO27001信息安全管理体系认证，并明确：2025年，公司未发生信息安全与隐私泄露事件。
不过，防范数据风险并不能替代服务恢复安排。系统受到突发事件影响时，业务能否继续、何时恢复，需要通过预案和演练另行落实。
宇信科技对业务连续性管理方针是：为保障业务连续性，公司一方面通过技术和管理能力建设降低业务中断风险，另一方面建立灾难应急恢复预案，确保突发事件发生后业务能在规定时间内恢复至可接受运营状态。
从数据安全到业务连续性，两类管理分别针对信息使用风险与服务中断风险。这些措施最终还需由员工执行。开发、测试及项目管理人员如何理解规范、处理异常，与制度能否进入日常操作直接相关。
宇信科技方面称，2025年共开展336次培训，覆盖全体员工，累计学习时长超过4万小时。其中，公司于报告期内持续推进技术能力建设，共举行224场专业培训，覆盖多个关键技术范畴。
从自身用能延伸至客户绿色服务
持续服务需要人员和设备支持，也伴随办公用能、耗材使用及客户现场往返。与安全管理首先明确权限和责任不同，低碳运营需要先弄清资源消耗发生在哪里，再确定措施和目标。
数字基础设施的持续运行，也使能源效率成为行业管理的重要内容。根据国家发展改革委等部门印发的《数据中心绿色低碳发展专项行动计划》，将存量项目节能降碳改造、用能设备更新及资源节约集约利用列为重点任务，并提出到2025年年底全国数据中心平均电能利用效率降至1.5以下的目标。
在这一背景下，金融IT企业的绿色实践既涉及自身运营中的资源使用，也涉及面向客户的机房与计算能效优化。
宇信科技披露的2025年资源使用数据中，“用电量”为“1,290,029”千瓦时，“用电密度”为“356.06”千瓦时╱百万元收入；“用水量”为“3,454.00”立方米，“用水密度”为“0.95”立方米╱百万元收入。
在保持可比运营水平的前提下，公司提出以2024年为基准年，能源使用目标，到2030年用电密度降低3%。用水目标，到2030年用水密度降低3%。
环境因素还可能同时影响能耗与服务连续性。公司在气候风险识别中指出，公司的办公地点可能面临洪水、台风等短期极端天气事件，这可能导致基础设施损坏及运营中断。同时，长期极端高温天气会加速设备老化、增加制冷能耗并推高运营成本。
因此，设备维护、制冷需求和应急恢复之间存在业务联系。高温可能增加能源需求，极端天气则可能影响设施运行，环境管理需要与运行保障衔接。
除办公用能外，人员服务方式也被纳入减排措施。记者了解到，宇信科技制定并实施多项低碳减排措施，包括向重点客户派驻运营服务人员，以减少公司员工往返客户办公场所的二次出行，从而降低相关交通环节产生的碳排放。
从核算数据看，宇信科技2025年温室气体排放量中，“范围1（直接排放）”为“18.25”，“范围2（间接排放）”为“791.32”，“范围3（间接排放）”为“1286.13”，单位均为吨二氧化碳当量；“温室气体排放总量（范围1、2及3）”为“2095.70”吨二氧化碳当量。
除自身运营之外，金融IT服务商还通过技术服务参与客户的绿色业务。宇信科技方面称，近年来，公司持续为银行机构提供绿色金融相关的系统解决方案，支持其在绿色信贷、绿色投资等业务领域的拓展。
另一类实践则涉及计算与设备能效。宇信科技方面称：“公司不断增强在绿色环保和节能降碳技术领域的研发投入，积极探索包括节能型机房建设、针对特定计算场景的算力优化等低碳技术路径。”
（编辑：李晖 审核：何莎莎 校对：翟军）
