商业银行应当关注外包服务提供商分包的风险，并在合同中明确以下事项：①服务提供商分包的规则；②分包服务提供商应当严格遵守主服务提供商与商业银行确定的外包合同或协议中的相关条款；③主服务商应当确认在业务分包后继续保证对服务水平和系统控制负总责；④不得将外包活动的主要业务分包。