（1）行業標準著作：內容繫統全面，理論實踐兼顧，既有監管要求深度剖析，又有實踐經驗繫統總結，平安、招商、廣發、九江等銀行專家和高管力薦。（2）作者背景資深：5位作者均在銀行業有近20年的工作經驗，都來自管理崗和核心技術崗，彙聚了作者們在大型商業銀行、股份制銀行、城商行的寶貴經驗。（3）理論實踐兼顧：從合規管理和技術防控2個維度，全面講解信息科技風險管理8個領域的方法論和實施方案，指導金融機構從容駕馭科技風險，讓合規創造價值。

●序
前言
第一部分 合規管理
第1章 新時代金融機構信息科技風險概述2
1.1 新時代金融機構信息科技風險態勢2
1.1.1 金融機構信息科技風險的概念3
1.1.2 金融機構信息科技風險監管發展歷程4
1.1.3 國際金融機構信息科技風險管理現狀與趨勢6
1.1.4 國內金融機構信息科技風險管理現狀與特點8
1.2 金融機構信息科技風險管理整體架構9
1.2.1 八大領域的監管合規9
1.2.2 監管合規的技術輔助13
1.3 本章小結15
第2章 信息科技治理16
2.1 董事會履職16
2.1.1 董事會的職責16
2.1.2 董事會信息科技管理相關職責18
2.2 高管層履職19
2.2.1 監管對高級管理層的要求19
2.2.2 高級管理層的職責20
2.2.3 信息科技管理委員會和首席信息官21
2.3 組織架構設計21
2.3.1 信息科技風險防範的三道防線機制21
2.3.2 三道防線協同機制22
2.3.3 其他業務部門23
2.4 信息科技戰略規劃23
2.4.1 信息科技規劃方案的制定24
2.4.2 信息科技規劃的實施方案26
2.4.3 信息科技架構的開發與管理27
2.4.4 信息科技架構的具體設計30
2.5 科技預算控制32
2.5.1 科技預算的組成及編制方法32
2.5.2 預算執行及效益分析評價34
2.5.3 科技預算閉環管理機制36
2.6 本章小結37
第3章 信息科技風險管理38
3.1 風險管理體繫38
3.1.1 工作職責38
3.1.2 組織架構和彙報路線39
3.1.3 科技風險與全面風險的關繫39
3.2 工作機制39
3.2.1 風險管理策略和制度40
3.2.2 風險評估領域和方法論41
3.2.3 常見風險評估項目42
3.2.4 風險監測44
3.2.5 突擊檢查46
3.2.6 日常突發事件管理46
3.2.7 非現場監管報表報送48
3.2.8 整改追蹤和效果回顧48
3.3 本章小結49
第4章 信息科技審計管理50
4.1 審計管理體繫50
4.1.1 工作職責50
4.1.2 組織架構和彙報路線51
4.2 工作機制51
4.2.1 審計制度51
4.2.2 內外審計領域和方法論51
4.2.3 常見的審計方法和審計項目52
4.2.4 整改追蹤和效果回顧54
4.3 本章小結54
第5章 信息安全管理55
5.1 信息安全管理體繫55
5.1.1 組織架構55
5.1.2 制度體繫57
5.1.3 ISO27001信息安全管理體繫59
5.2 信息安全事件管理61
5.2.1 信息安全事件分類61
5.2.2 信息安全事件管理組織架構62
5.2.3 信息安全事件識別62
5.2.4 信息安全事件報告63
5.2.5 信息安全事件處置63
5.2.6 信息安全事件復盤63
5.3 信息安全意識管理64
5.3.1 信息安全意識培訓體繫設計64
5.3.2 信息安全意識培訓實施64
5.4 本章小結66
第6章 開發與測試風險管理67
6.1 開發風險管理體繫67
6.1.1 開發風險管理體繫框架67
6.1.2 組織架構69
6.2 項目周期中的開發風險管理70
6.2.1 啟動階段風險管理71
6.2.2 需求分析階段風險管理72
6.2.3 繫統設計階段風險管理73
6.2.4 編程階段風險管理73
6.2.5 測試階段風險管理74
6.2.6 投產階段風險管理74
6.3 開發質量保障74
6.3.1 軟件能力成熟度集成模型75
6.3.2 單項目管理與項目群管理76
6.3.3 應用成熟度管理80
6.4 測試管理85
6.4.1 測試成熟度模型集成85
6.4.2 測試管理組織架構86
6.4.3 測試管理體繫88
6.5 業務部門參與風險管理89
6.5.1 需求階段89
6.5.2 測試階段90
6.5.3 驗收結算90
6.5.4 項目後評價階段90
6.6 本章小結91
第7章 運維管理92
7.1 運維管理體繫92
7.1.1 運維服務體繫92
7.1.2 運維組織架構95
7.1.3 運維流程管理97
7.2 日常運維管理100
7.2.1 機房基礎設施運維100
7.2.2 網絡運維101
7.2.3 服務器和存儲運維102
7.2.4 基礎軟件運維102
7.2.5 應用運維103
7.3 運維指標體繫104
7.3.1 指標體繫設計原則104
7.3.2 指標體繫設計結果105
7.3.3 指標體繫監測和運行機制108
7.4 本章小結110
第8章 業務連續性管理111
8.1 業務連續性管理體繫111
8.1.1 業務連續性整體框架111
8.1.2 組織架構112
8.2 業務連續性管理與執行113
8.2.1 業務連續性管理113
8.2.2 應急處置115
8.2.3 災難恢復116
8.3 業務連續性演練與管理評估116
8.3.1 業務連續性演練117
8.3.2 業務連續性管理評估117
8.4 本章小結118
第9章 外包管理119
9.1 外包管理體繫119
9.1.1 外包戰略119
9.1.2 外包管理組織架構121
9.1.3 外包管理制度體繫122
9.2 外包商管理機制123
9.2.1 外包商準入123
9.2.2 外包商退出124
9.2.3 外包商持續監測和風險評估124
9.3 日常外包管理125
9.3.1 外包人員日常管理機制126
9.3.2 外包人員信息安全管理126
9.3.3 外包人員考評管理127
9.4 降低外包依賴度128
9.4.1 外包依賴風險分析128
9.4.2 降低外包依賴的措施129
9.4.3 效果衡量130
9.5 本章小結130
第二部分 技術防控
第10章 信息科技治理數字化轉型132
10.1 全生命周期工具化、線上化132
10.1.1 信息科技管理工具的整體架構133
……

這是一本能繫統指導銀行等金融機構切實做好信息科技風險管理從而提升業務價值的著作。它是5位資深的銀行業科技工作者近20年的工作總結，彙聚了他們在大型商業銀行、股份制銀行、城商行的寶貴經驗。本書的理念是：“從容駕馭科技風險，讓合規創造價值”，從合規管理和技術防控2個維度全面地分析和講解了信息科技風險管理的監管規則、合規要求、技術方案和實施方法等，可以作為信息科技風險管理的標準參考書。合規管理層面：基於對信息科技風險管理的監管要求的深入分析和作者團隊豐富的從業經驗，總結了信息科技治理、信息科技風險管理、信息科技審計、信息安全管理、信息科技開發及測試、信息科技運行及維護、業務連續性管理、信息科技外包管理8大領域的方法論和落地要求。技術防控層面：從業務架構、技術架構、功能實現、預期效果等維度詳細講解了以上8大領域的自動化、智能化實施方案；除此之外，還講解了業務風險防範過程中信息技術的應用，以及金融機等