商业银行IT风险管理框架及评价体系研究.pptVIP

*- *- 商业银行IT风险管理框架及评价体系研究 二零一二年六月 学生：陈云龙 导师：唐勇副教授 第一页，共三十六页。 汇报提纲 结论与展望 案例分析 IT风险管理评价体系的建立 IT风险管理模型的提出 选题背景 *- 第二页，共三十六页。 1、基本概念——IT风险 IT风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉风险。 ——《商业银行信息科技风险管理指引》 《巴塞尔新资本协议》将IT风险作为操作风险的一个重点进行防范。 *- 第三页，共三十六页。 1、基本概念——IT风险管理 通过建立有效的机制，实现对商业银行IT风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。 ——《商业银行信息科技风险管理指引》 相关概念：包括IT治理、信息安全管理、IT内部控制、IT审计、业务连续性管理、IT项目建设、IT运行管理等，不同概念的侧重点各不相同。 本文所指IT风险管理分为广义的概念和狭义的概念，广义的IT风险管理，涵盖上述概念的有关内容，将组织的IT管理活动都视为对IT风险的管理活动。狭义的IT风险管理，特指组织围绕IT风险所开展的具体的识别、计量、监测和控制活动。如未特指，本文所指IT风