吴云鹏 对外经济贸易大学

商业银行是金融系统中的重要组成部分，在经济领域中属于无可替代的角色，其发展直接关系国家经济发展方向与水平。商业银行在经营与发展中会遇到许多外界因素、内部问题威胁，导致其信息泄露不再安全，这样的局面势必会影响银行发展进程与稳定经营。对此商业银行需要采取行之有效的方式，针对性应对和处理信息安全问题。运用行之有效的方法规避处理风险，保障银行环境优质与安全。

一、信息安全风险内涵

所谓的信息安全风险说的是信息遭到内部泄漏或是外部窃取，信息被恶意破坏与修改，致使企业蒙受声誉损失、经济损失。风险包括两个维度，第一个维度为风险严重程度，第二个维度为风险发生概率[1]。因硬件设备并不完善，所以企业难以避免信息安全风险。此外企业信息的安全风险具有不确定特征，当然这种不确定往往可以直接评估。信息安全风险是企业无形资产[2]。信息安全风险包括很多种，根据特征划分包括：人员泄露、设备保密性不足、环境风险、网络安全风险、管理不到位。以上五种类型的风险又包括许多子风险。

二、信息安全风险三维模型

信息安全风险的应对，需要从多个角度出发，同时兼顾宏观战略与微观执行要求。从应急准备、监测、分级响应、恢复、根除、总结改进切入[3]。宏观战略方面，需多留意各部门之间的领导关系，必须做到分类、分级管理信息，让信息安全可以落实到个体与实际。……