近年来,随着信息技术的迅速发展和在各行业的广泛应用,信息化建设已经成为每个企业必经之路。现代金融业作为知识密集型产业,在组织架构、运作方式和业务开拓等方面,日益体现出以知识和信息为基础的经营管理特征。金融业的这种行业属性,决定了必须以飞速发展的信息技术为支撑,不断进行创新,实现自身的信息化,从而逐步达到整个行业的发展,以适应时代发展的需要。然而,在信息化推动金融业发展的同时,也给金融业自身带来了巨大的风险,如何保证金融信息安全已经成为一项十分关键的任务。本文将以金融创新为着眼点,论述商业银行信息化建设中面临的信息系统安全问题及其风险的评估,并以在金融业中技术创新为代表的招商银行金融信息化建设进程作为实证分析的案例,具体分析信息安全风险评估理论的应用,对商业银行进行信息安全风险评估具有一定的应用意义。本文共分六个部分,导言部分简要介绍论文的研究背景和内容方法,并对商业银行信息安全风险管理的现状和研究文献进行回顾和综述；第二部分重点介绍信息安全风险基础理论；第三部分对商业银行所面临的信息安全风险进行详细分析；第四部分全面阐述商业银行信息安全风险的评估模型；第五部分针对商业银行信息安全风险的评估模型进行风险的分析和计量；第六部分提出商业银行信息安全风险的防范措施。