摘要 ............................................................................................................................... I ABSTRACT .................................................................................................................... III 第1章 绪论 .................................................................................................................... 1 1.1 选题背景与意义 ................................................................................................ 1 1.1.1 选题背景 ................................................................................................ 1 1.1.2 研究意义 ................................................................................................ 2 1.2 国内外相关研究综述 ........................................................................................ 3 1.2.1 银行IT风险的内涵 ............................................................................... 3 1.2.2 银行IT项目管理风险管控 ................................................................... 4 1.2.3 银行IT外包风险管控 ........................................................................... 5 1.2.4 银行IT风险管控体系 ........................................................................... 6 1.3 论文研究方法及主要内容 ................................................................................ 7 1.3.1 研究方法 ................................................................................................ 7 1.3.2 研究内容 ................................................................................................ 8 1.4 可能的创新点 .................................................................................................... 9 1.5 研究思路与框架 .............................................................................................. 10 第2章 D银行IT风险识别与防控的理论基础 ......................................................... 11 2.1 风险管理理论 .................................................................................................. 11 2.2 银行风险管理理论 .......................................................................................... 12 2.3 银行IT风险管理理论 .................................................................................... 13 2.3.1 银行IT风险的定义 ............................................................................. 13 2.3.2 银行IT风险的特点 ............................................................................. 13 2.3.3 银行IT风险识别的层次 ..................................................................... 16 2.3.4 银行IT风险识别与评估方法 ............................................................. 17 第3章 D银行IT现状 ................................................................................................. 23 3.1 D银行基础情况介绍 ....................................................................................... 23 3.2 D银行信息系统介绍 ....................................................................................... 23 3.3 D银行IT发展历程 ......................................................................................... 25 重庆工商大学硕士专业学位论文 第4章 D银行IT风险的识别与评估 ......................................................................... 27 4.1 D银行IT风险源的识别 ................................................................................. 27 4.1.1 从基础设施维度识别IT风险 ............................................................. 28 4.1.2 从系统架构维度识别IT风险 ............................................................. 29 4.1.3 从开发项目维度识别IT风险 ............................................................. 30 4.1.4 从运维管理维度识别IT风险 ............................................................. 30 4.1.5 从内部审计维度识别IT风险 ............................................................. 31 4.2 D银行IT风险的评估 ..................................................................................... 31 4.2.1 基础设施风险评估 ............................................................................... 31 4.2.2 系统架构风险评估 ............................................................................... 33 4.2.3 开发项目风险评估 ............................................................................... 34 4.2.4 运维管理风险评估 ............................................................................... 36 4.2.5 内部审计风险评估 ............................................................................... 37 第5章 D银行IT风险漏洞的防控 ............................................................................. 39 5.1 IT风险短期防控措施 ...................................................................................... 39 5.1.1 信息技术维度的防控 ........................................................................... 40 5.1.2 信息管理维度的防控 ........................................................................... 42 5.2 IT风险防控长效机制 ...................................................................................... 45 5.2.1 构建D银行IT风险日常监控机制 .................................................... 46 5.2.2 完善D银行IT风险管理架构体系 .................................................... 48 5.2.3 构建D银行IT风险联动应急机制 .................................................... 51 第6章 总结与展望 ....................................................................................................... 57 6.1 主要内容总结 .................................................................................................. 57 6.2 研究展望和未来的改进 .................................................................................. 58