摘 要：随着互联网金融企业的兴起，为促进互联网金融企业安全、持续、稳健运行，有必要加强对信息科技风险的管理，构建信息科技风险管理框架。基于此，提出互联网金融企业应从风险治理、风险评价、风险响应三个方面构建有效的信息科技风险管理框架，从而有效防范信息科技风险。

关键词：互联网金融;信息科技风险管理框架;风险治理;风险评价;风险响应

中图分类号：F832        文献标志码：A      文章编号：1673-291X（2020）07-0011-03

按照2015年7月18日人民银行等十部门发布《关于促进互联网金融健康发展的指导意见》中的定义，“互联网金融是传统金融机构与互联网企业（以下统称‘从业机构）利用互联网技术和信息通信技术实现资金融通、支付、投资和信息中介服务的新型金融业务模式。”互联网金融不是互联网和金融业的简单结合，而是在实现安全、移动等网络技术水平上，被用户熟悉接受后（尤其是对电子商务的接受），自然而然为适应新的需求而产生的新模式及新业务，是传统金融行业与互联网精神相结合的新兴领域。

《指导意见》在第17条“网络与信息安全”中明确要求：“从业机构应当切实提升技术安全水平，妥善保管客户资料和交易信息，不得非法买卖、泄露客户个人信息。人民银行、银监会、证监会、保监会、工业和信息化部、公安部、国家互联网信息办公室分别负责对相关从业机构的网络与信息安全保障进行监管，并制定相关监管细则和技术安全标准。”根据指导意见的要求，互联网金融企业应加强对信息科技风险的管理，有效防范信息科技风险。……