商业银行应当关注外包服务提供商分包的风险，并在合同中明确以下事项：(1)服务提供商分包的规则。(2)分包服务提供商应当严格遵守主服务提供商与商业银行确定的外包合同或协议中的相关条款。(3)主服务商应当确认在业务分包后继续保证对服务水平和系统控制负总责。(4)不得将外包活动的主要业务分包。