信息科技風險管理：合規管理、技術防控與數字化

這是一本能係統指導銀行等金融機構切實做好信息科技風險管理從而提升業務價值的著作。
它是5位資深的銀行業科技工作者近20年的工作總結，匯聚了他們在大型商業銀行、股份制銀行、城商行的寶貴經驗。

本書的理念是：“從容駕馭科技風險，讓合規創造價值”，
從合規管理和技術防控2個維度全面地分析和講解了信息科技風險管理的監管規則、
合規要求、技術方案和實施方法等，可以作為信息科技風險管理的標準參考書。

合規管理層面：基於對信息科技風險管理的監管要求的深入分析和作者團隊豐富的從業經驗，
總結了信息科技治理、信息科技風險管理、信息科技審計、信息安全管理、信息科技開發及測試、
信息科技運行及維護、業務連續性管理、信息科技外包管理8大領域的方法論和落地要求。

技術防控層面：從業務架構、技術架構、功能實現、預期效果等維度詳細講解了以上8大領域的自動化、
智能化實施方案；除此之外，還講解了業務風險防範過程中信息技術的應用，以及金融機構信息技術自主可控的現狀和挑戰。

第一部分合規管理
第1章新時代金融機構信息科技風險概述2
1.1 新時代金融機構信息科技風險態勢2
1.1.1 金融機構信息科技風險的概念3
1.1.2 金融機構信息科技風險監管發展歷程4
1.1.3 國際金融機構信息科技風險管理現狀與趨勢6
1.1.4 國內金融機構信息科技風險管理現狀與特點8
1.2 金融機構信息科技風險管理整體架構9
1.2.1 八大領域的監管合規9
1.2.2 監管合規的技術輔助13
1.3 本章小結15
第2章信息科技治理16
2.1 董事會履職16
2.1.1 董事會的職責16
2.1.2 董事會信息科技管理相關職責18
2.2 高管層履職19
2.2.1 監管對高級管理層的要求19
2.2.2 高級管理層的職責20
2.2.3 信息科技管理委員會和首席信息官21
2.3 組織架構設計21
2.3.1 信息科技風險防範的三道防線機制21
2.3.2 三道防線協同機制22
2.3.3 其他業務部門23
2.4 信息科技戰略規劃23
2.4.1 信息科技規劃方案的製定24
2.4.2 信息科技規劃的實施方案26
2.4.3 信息科技架構的開發與管理27
2.4.4 信息科技架構的具體設計30
2.5 科技預算控制32
2.5.1 科技預算的組成及編制方法32
2.5.2 預算執行及效益分析評價34
2.5.3 科技預算閉環管理機制36
2.6 本章小結37
第3章信息科技風險管理38
3.1 風險管理體系38
3.1.1 工作職責38
3.1.2 組織架構和匯報路線39
3.1.3 科技風險與全面風險的關係39
3.2 工作機制39
3.2.1 風險管理策略和製度40
3.2.2 風險評估領域和方法論41
3.2.3 常見風險評估項目42
3.2.4 風險監測44
3.2.5 突擊檢查46
3.2.6 日常突發事件管理46
3.2.7 非現場監管報表報送48
3.2.8 整改追踪和效果回顧48
3.3 本章小結49
第4章信息科技審計管理50
4.1 審計管理體系50
4.1.1 工作職責50
4.1.2 組織架構和匯報路線51
4.2 工作機制51
4.2.1 審計製度51
4.2.2 內外審計領域和方法論51
4.2.3 常見的審計方法和審計項目52
4.2.4 整改追踪和效果回顧54
4.3 本章小結54
第5章信息安全管理55
5.1 信息安全管理體系55
5.1.1 組織架構55
5.1.2 制度體系57
5.1.3 ISO27001信息安全管理體系59
5.2 信息安全事件管理61
5.2.1 信息安全事件分類61
5.2.2 信息安全事件管理組織架構62
5.2.3 信息安全事件識別62
5.2.4 信息安全事件報告63
5.2.5 信息安全事件處置63
5.2.6 信息安全事件复盤63
5.3 信息安全意識管理64
5.3.1 信息安全意識培訓體系設計64
5.3.2 信息安全意識培訓實施64
5.4 本章小結66
第6章開發與測試風險管理67
6.1 開發風險管理體系67
6.1.1 開發風險管理體系框架67
6.1.2 組織架構69
6.2 項目週期中的開發風險管理70
6.2.1 啟動階段風險管理71
6.2.2 需求分析階段風險管理72
6.2.3 系統設計階段風險管理73
6.2.4 編程階段風險管理73
6.2.5 測試階段風險管理74
6.2.6 投產階段風險管理74
6.3 開髮質量保障74
6.3.1 軟件能力成熟度集成模型75
6.3.2 單項目管理與項目群管理76
6.3.3 應用成熟度管理80
6.4 測試管理85
6.4.1 測試成熟度模型集成85
6.4.2 測試管理組織架構86
6.4.3 測試管理體系88
6.5 業務部門參與風險管理89
6.5.1 需求階段89
6.5.2 測試階段90
6.5.3 驗收結算90
6.5.4 項目後評價階段90
6.6 本章小結91
第7章運維管理92
7.1 運維管理體系92
7.1.1 運維服務體系92
7.1.2 運維組織架構95
7.1.3 運維流程管理97
7.2 日常運維管理100
7.2.1 機房基礎設施運維100
7.2.2 網絡運維101
7.2.3 服務器和存儲運維102
7.2.4 基礎軟件運維102
7.2.5 應用運維103
7.3 運維指標體系104
7.3.1 指標體系設計原則104
7.3.2 指標體系設計結果105
7.3.3 指標體系監測和運行機制108
7.4 本章小結110
第8章業務連續性管理111
8.1 業務連續性管理體系111
8.1.1 業務連續性整體框架111
8.1.2 組織架構112
8.2 業務連續性管理與執行113
8.2.1 業務連續性管理113
8.2.2 應急處置115
8.2.3 災難恢復116
8.3 業務連續性演練與管理評估116
8.3.1 業務連續性演練117
8.3.2 業務連續性管理評估117
8.4 本章小結118
第9章外包管理119
9.1 外包管理體系119
9.1.1 外包戰略119
9.1.2 外包管理組織架構121
9.1.3 外包管理制度體系122
9.2 外包商管理機制123
9.2.1 外包商准入123
9.2.2 外包商退出124
9.2.3 外包商持續監測和風險評估124
9.3 日常外包管理125
9.3.1 外包人員日常管理機制126
9.3.2 外包人員信息安全管理126
9.3.3 外包人員考評管理127
9.4 降低外包依賴度128
9.4.1 外包依賴風險分析128
9.4.2 降低外包依賴的措施129
9.4.3 效果衡量130
9.5 本章小結130
第二部分技術防控
第10章信息科技治理數字化轉型132
10.1 全生命週期工具化、線上化132
10.1.1 信息科技管理工具的整體架構133
10.1.2 信息科技管理工具的協同關係135
10.2 項目管理工具138
10.2.1 業務架構139
10.2.2 技術架構141
10.2.3 功能實現143
10.2.4 預期效果144
10.3 架構管理工具145
10.3.1 業務架構145
10.3.2 技術架構148
10.3.3 功能實現149
10.3.4 預期效果151
10.4 本章小結152
第11章風險管理技術化153
11.1 日常監測工具化153
11.1.1 信息科技風險監測體系及監測系統153
11.1.2 信息科技關鍵風險指標的自動化監測155
11.2 監管數據報送自動化156
11.2.1 源數據質量治理157
11.2.2 監管數據自動採集161
11.2.3 監管數據自動校驗163
11.2.4 監管數據自動報送164
11.3 本章小結165
第12章審計管理166
12.1 現場審計系統166
12.1.1 業務架構167
12.1.2 技術架構168
12.1.3 功能實現170
12.1.4 預期效果171
12.2 非現場審計系統172
12.2.1 業務架構172
12.2.2 技術架構173
12.2.3 功能實現174
12.2.4 預期效果175
12.3 信息系統審計工具175
12.4 審計系統中金融科技的應用177
12.4.1 金融科技背景下內部審計面臨的挑戰177
12.4.2 大數據智慧審計系統的技術應用架構177
12.4.3 金融科技在審計系統中的應用179
12.4.4 預期效果180
12.5 本章小結181
第13章安全技術架構182
13.1 安全技術架構的組成182
13.1.1 機房安全182
13.1.2 網絡安全184
13.1.3 系統安全189
13.1.4 應用安全192
13.1.5 終端安全194
13.1.6 數據安全196
13.2 安全評估和安全態勢感知198
13.2.1 滲透測試198
13.2.2 網絡安全態勢感知技術架構201
13.2.3 安全態勢感知實施效果205
13.3 安全運營206
13.3.1 組織架構206
13.3.2 安全運營體系207
13.3.3 安全運營實施效果的評價和持續改進210
13.4 本章小結211
第14章開發與測試管理212
14.1 開發管理工具的體系建設212
14.1.1 數據管理—數據管控平台214
14.1.2 接口管理—服務治理217
14.1.3 配置管理—持續集成與持續發布219
14.2 測試管理工具的體系建設222
14.2.1 測試技術體系222
14.2.2 測試管理平台223
14.2.3 自動化測試225
14.2.4 性能測試229
14.3 賬務差錯風險規避與解決231
14.3.1 產生賬務差錯風險的兩大原因232
14.3.2 賬務差錯風險的規避手段233
14.3.3 賬務自動軋賬的設計233
14.4 聯機批量衝突風險的應對方案238
14.4.1 聯機批量衝突風險的分析歸類238
14.4.2 數據處理衝突風險的解決方案239
14.4.3 資源使用衝突風險的解決方案241
14.4.4 聯機批量衝突的案例分析243
14.5 系統更替式升級風險應對方案244
14.5.1 應用系統功能更替的風險244
14.5.2 應用系統數據遷移的風險247
14.5.3 應用系統與其他系統的耦合風險249
14.6 本章小結250
第15章數據中心的運維管理251
15.1 信息科技運維技術體系251
15.1.1 運維一體化體系架構252
15.1.2 配置管理數據庫254
15.1.3 監控一體化管理257
15.1.4 操作一體化管理259
15.1.5 IT服務管理261
15.2 運維的標準化、自動化和智能化263
15.2.1 運維標準化建設264
15.2.2 運維自動化建設266
15.2.3 運維智能化建設268
15.3 本章小結272
第16章金融機構基礎設施系統273
16.1 金融機構基礎設施基本組成273
16.2 金融機構數據中心機房的建設275
16.2.1 數據中心機房規劃設計的問題與方法275
16.2.2 數據中心機房關鍵模塊的建設280
16.3 兩地三中心的建設與運維288
16.3.1 主數據中心288
16.3.2 災難備份中心303
16.4 本章小結311
第17章外包管理平台312
17.1 外包管理系統312
17.1.1 業務架構312
17.1.2 技術架構313
17.1.3 功能實現313
17.1.4 預期效果315
17.2 外包信息共享平台315
17.2.1 業務架構316
17.2.2 技術架構316
17.2.3 功能實現317
17.2.4 預期效果319
17.3 本章小結320
第18章金融科技相關技術與風險管理321
18.1 金融科技相關技術在風險管理中的應用321
18.1.1 人工智能和大數據321
18.1.2 區塊鏈324
18.1.3 雲計算與邊緣計算324
18.1.4 5G和物聯網325
18.2 新技術應用的風險防範326
18.2.1 人工智能和大數據326
18.2.2 區塊鏈328
18.2.3 雲計算330
18.2.4 邊緣計算331
18.2.5 5G和物聯網332
18.3 本章小結334
第19章業務風險技術防範335
19.1 金融業務風險分析335
19.1.1 金融業務風險的含義335
19.1.2 金融業務風險的種類336
19.1.3 金融業務風險管理髮展歷程337
19.2 業務風險技術的防範措施338
19.2.1 建設智能風控體系的步驟338
19.2.2 智能風控技術框架340
19.2.3 智能風控的應用場景341
19.3 本章小結342
第20章信息技術自主可控343
20.1 信息技術自主可控現狀343
20.2 信息技術自主可控面臨的問題345
20.3 信息技術自主可控的推進策略346
20.3.1 總體原則347
20.3.2 整體規劃347
20.4 信息技術自主可控的應用與預期效果348
20.5 信息技術自主可控的挑戰349
20.6 本章小結349
第21章總結及展望350
21.1 總結和啟示350
21.2 未來展望352
21.3 本章小結355