工商银行信息科技风险管理体系建设研究

论文摘要

信息科技在银行的广泛应用,使其成为银行稳健运营和提高竞争力的基础和保障。但是信息科技在促进银行业务发展的同时,也使银行业面对巨大的技术风险,旦信息科技方面发生问题,将会直接影响到银行业务的连续性,甚至会影响到银行的安全。因此,商业银行加强银行信息科技风险管理,确保银行信息系统的安全、稳定、持续有效运行,己经直接关系到银行的运营和发展。工商银行认识到信息系统安全对全行运营和发展的重要性,已经开始将信息科技风险管理纳入到全面风险管理之中,并做了一些基础性的工作,但仍然缺乏统一全局的信息科技风险管理体系。基于工商银行信息科技风险管理的现状,本文提出工商银行需要建立一套统一全局的信息科技风险管理体系,提升对信息科技风险的防控能力,从而促进工商银行持续、健康、稳定发展。本文从内容上分为五个章节,第一章概要介绍本文的选题背景、逻辑框架和研究方法以及论文研究的创新之处；第二章主要介绍目前国内外信息科技风险领域相关研究及发展综述,以及当前通用的信息科技风险评估标准与规范；第三章介绍国内银行业信息科技风险管理普遍存在的共性问题,结合工商银行信息化建设过程分析工商银行信息科技风险管理存在的个性化问题,提出解决方案-构建信息科技风险管理体系；第四章阐述信息科技风险管理体系的含义以及建立信息科技风险管理体系的目的和意义,对体系进行架构设计,并逐层阐述设计思想；第五章在体系架构设计的基础上,制定具体的体系实施方案；第六章总结本论文研究的意义、创新点和不足。本文共有两个创新之处。一是借鉴国际上通用的信息科技风险管理标准,结合工商银行信息科技风险管理实践,创新地提出了包含“信息科技管理、信息科技风险管理、信息科技审计”等三个层次的信息科技风险管理三道防线体系的概念,并以此构建统一全局的信息科技风险管理体系架构；二是以架构为指导,结合工商银行的信息科技发展战略、信息化水平和信息科技风险管理现状,制定了较为详细具体的建设实施方案。本文的研究思路和内容,对于工商银行及国内其他商业银行的信息科技风险管理,均具有理论指导和实践参考意义。

论文目录

• 摘要
• ABSTRACT
• 第1章 引言
• 1.1 选题背景
• 1.2 逻辑框架和研究方法
• 1.3 本文研究的创新之处和意义
• 第2章 信息科技风险管理领域相关研究与发展综述
• 2.1 国外信息科技风险领域研究与发展
• 2.2 国内信息科技风险领域研究与发展
• 第3章 工商银行信息化建设及信息科技风险管理现状分析
• 3.1 国内银行业信息科技风险管理状况及面临的共性问题分析
• 3.2 工商银行信息科技风险管理现状及个性化问题分析
• 3.2.1 中国工商银行简介
• 3.2.2 工商银行信息化建设历程
• 3.2.3 工商银行信息科技风险管理个性化问题
• 第4章 工商银行信息科技风险管理体系架构设计
• 4.1 信息科技风险的含义、特点及主要类型
• 4.2 工商银行信息科技风险管理体系的建设原则
• 4.3 工商银行信息科技风险管理体系的建设构想
• 4.3.1 信息科技风险管理核心体系
• 4.3.2 信息科技风险管理制度体系
• 4.3.3 信息科技风险管理体系外围基础
• 第5章 工商银行信息科技风险管理体系建设方案
• 5.1 信息科技风险管理体系建设的策划和准备
• 5.2 信息科技风险管理体系建设需要关注的问题
• 5.3 信息科技风险管理核心体系建设
• 5.3.1 第一道防线—信息科技管理
• 5.3.2 第二道防线—信息科技风险管理
• 5.3.3 第三道防线—信息科技审计
• 5.4 信息科技风险管理体系制度体系建设
• 5.4.1 制度体系建立过程中应遵照的原则
• 5.4.2 制度体系的主要内容
• 第6章 结论
• 参考文献
• 致谢
• 学位论文评阅及答辩情况表