商业银行信息系统研发风险管控新思路

随着商业银行信息化水平的逐步提高,以业务信息系统为核心的科技部门越来越有力的发挥着基础支撑作用;与此同时,随着网络互联开放程度的逐步加深,信息系统面临的信息安全风险也日益加剧。本文从商业银行信息系统风险现状出发,结合国际国内相关安全标准、国内行业监管要求和最佳实践,提出基于安全研发过程的信息系统风险管控方法,以促进商业银行提升其信息科技风险防范能力,实现系统风险管控的未雨绸缪。