摘要:金融行业是国内较早开始信息安全风险实践的行业之一，信息安全风险管理是当前银行业信息科技领域中的热点内容，也是目前发展的需要，关系着其是否能在目前激烈的市场竞争中胜出。现如今银行业对信息技术的依赖程度越来越高，使得银行信息安全风险体系的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定以及社会的安定。信息技术飞速发展的同时，其面临的威胁也在增大，信息系统自身固有的脆弱性以及近年银行信息数据的大集中，使得信息安全风险更大也更加集中。银行面临的风险是多方面的，信息安全风险是我国商业银行不可客忽视的风险之一，实行全面的信息安全风险管理既是商业银行自身控制风险的需要，又是当今金融监管的要求。信息的复杂性和开放性却成为了银行信息安全风险管理的困难所在,而农村商业银行作为我国银行业的后起之秀，其信息安全管理还处于初级阶段，其生存环境受到越来越严重的挑战。本文通过参考国内外信息安全相关理论综合研究分析淮海农商行信息安全风险体系的现状，揭示了其存在的问题及问题会给淮海农商行带来的危害，并针对性的提出对其存在问题的相关解决措施。 

关键词：金融业；农商行；信息安全风险管理

目录

摘要

Abstract

1 绪论-1

1.1 选题背景及意义-1

1.2 研究的范围-2

1.3 研究方法-2

2 信息安全风险的相关概念-3

2.1 信息安全风险的基本概念-3

2.2银行信息安全风险-3

2.3 银行信息安全监管制度-3

3 淮海农商行信息安全风险管理体系现状分析-4

3.1淮海农商行信息安全风险的总体情况-4

3.2 淮海农商行信息系统与信息安全分析-4

3.2.1 目前淮海农商行的信息网络通道-4

3.2.2 农商行的信息安全建设情况-5

3.2.3 淮海农商行的IT治理模式-7

3.2.4 淮海农商行的信息安全风险管理流程的执行情况-7

4 淮海农商行信息安全体系建设中存在的问题-8

4.1 目前该农商行的信息技术存在风险-8

4.2 淮海农商行的信息安全的执行流程不健全-9

4.3 IT治理模式和结构存在问题-9

4.4 淮海农商行员工的信息安全风险意识薄弱-10

4.5 缺乏专业的信息安全风险管理人才-11

5 保障淮海农商行信息安全的防范措施-12

5.1 制定明确的信息安全管理制度-12

5.2建立有效的IT治理结构-12

5.3 制定明确的系统维护制度-12

5.4 硬件及物理环境和网络通信的信息安全建议-13

5.5 建立全面、准确和操作性强的信息安全风险管理相关操作流程-14

5.6 加强员工对信息安全的认知-14

5.7 建立有效的应急体系-15

结论-16

致谢-17

参考文献-18