商业银行信息系统研发风险管控新思路

摘要

随着商业银行信息化水平的逐步提高，以业务信息系统为核心的科技部门越来越有力地发挥着基础支撑作用；与此同时，随着网络互联开放程度的逐步加深，信息系统面临的信息安全风险也日益加剧。本文从商业银行信息系统风险的现状出发，结合国际、国内相关安全标准，以及国内行业监管要求和最佳实践，提出基于安全研发过程的信息系统风险管控方法，以促进商业银行提升信息科技风险防范能力，在系统风险管控方面做到未雨绸缪。