自2008年国际金融危机爆发以来,业界对信息系统安全的关注上升到了前所未有的高度。如今银行业信息系统又面临着巨大的安全管理问题,如:商业银行之间的激烈竞争、纷繁复杂的银行业务及金融产品、不断提升的系统高可用性及可靠性要求等等。信息系统运营环境日益复杂,尤其在实施了数据大集中后,信息科技风险高度集中,任何细小的问题都可能造成巨大的损失。再加上计算机病毒攻击日益猖獗,网络违法犯罪活动也呈上升趋势,银行业面临着越来越严峻的考验。因此风险管理成为了信息安全保障工作的重中之重,而如何有效地进行信息安全风险管理,也就自然成为了业界十分关注的问题。　　 本文共分为六个章节,从基本概念及现状入手,深入分析了解决我国银行业在信息系统风险管理方面问题的对策。第一章引言部分介绍了本文的写作背景以及在信息风险管理方面的研究成果,指出了这些成果的不足之处并阐述了本文的创新之处。第二章分析了银行业信息系统风险的种类与成因。第三章介绍了国外银行业信息化的发展以及在风险管理方面的成功经验,为我国风险管理的完善提供了思路。第四章分析了我国在风险管理方面的不足,列举了引发信息系统风险的几大原因。第五章重点介绍了提升我国银行业信息系统风险管理水平的对策,包括宏观及微观两个方面。第六章对全文进行了总结,并指出了本文的不足之处。　　 本文分析了国内在风险管理方面的差距,从银行外部及自身出发提出了加强风险管理的对策建议。与大型银行相比,中小银行在架构布局、资金投入、科技研发实力、系统运行维护经验等方面还相对落后,因此这些银行的信息系统风险管理手段要有所区别对待,但本文并未给出相应的分析及对策建议,这是本文的弱点,也给作者提供了更深入的研究方向,作者将在今后的工作中继续深入研究,弥补这一不足之处。