从20世纪末以来,在信息技术进步、信息系统发展及互联网迅速普及等因素的共同作用下,我国银行信息化的程度不断提高,随之而来的银行信息安全风险也越来越明显。特别是自我国加入世贸组织以后,逐渐与全球经济形成一个开放的整体,许多国内银行开始不断设立国外分行,同时外资银行也越来越多地走进我国,这意味着我国银行信息安全问题也将逐渐从全国范围内扩展到世界范围内。在这种情况下,理性分析我国银行信息系统的特点,准确把握我国银行信息安全风险,正确借鉴国外成熟的信息安全管理模型,成功构建我国银行信息安全风险管理体系,有效防范和降低我国银行的信息安全风险,最终保障我国银行的信息安全,已经成为我国银行业亟待解决的重要议题,应当引起银行和监管机构的高度重视。我国银行种类众多,银行风险管理涉及的范围非常广。本文主要是从宏观的角度进行研究的。研究的内容是我国银行经营过程中的信息安全风险,这些风险可以概括为两大类,即管理风险和技术风险。本文的研究重点在于构建我国银行信息安全风险管理体系。本文首先从我国银行信息安全的基本情况入手,介绍了我国银行的基本业务和网络结构,我国银行信息安全的特点和基本要求；然后分析了当前我国银行信息安全所存在的风险,包括管理风险和技术风险,并分析了我国银行信息安全风险管理的现状；紧接着对我国银行信息安全风险管理体系的框架进行了设计,指出了体系的内涵、构建要求、构建原则,并从风险管理组织平台、技术平台和运行平台三个方面构建了体系的基本框架。最后,在此基础上提出了我国银行信息安全风险管理体系的构建方法,力求有所贡献。