第一章 銀行業(yè)信息科技風險管理概述
　第一節(jié) 信息科技風險定義、分類及特點
　第二節(jié) 銀行業(yè)信息科技風險管理發(fā)展歷程及現狀
第二章 商業(yè)銀行信息科技風險管理實踐分析
　第一節(jié) 信息科技風險管理架構
　第二節(jié) 信息科技風險管理流程
　第三節(jié) 信息安全
　第四節(jié) 信息系統開發(fā)、測試和維護
　第五節(jié) 信息科技運行
　第六節(jié) 業(yè)務連續(xù)性管理
　第七節(jié) 外包
　第八節(jié) 內外部審計
　第九節(jié) 問題與挑戰(zhàn)
第三章 銀行業(yè)信息科技風險與操作風險及全面風險管理的關系
　第一節(jié) 銀行業(yè)全面風險管理理論

第一章 銀行業(yè)信息科技風險管理概述
　第一節(jié) 信息科技風險定義、分類及特點
　第二節(jié) 銀行業(yè)信息科技風險管理發(fā)展歷程及現狀
第二章 商業(yè)銀行信息科技風險管理實踐分析
　第一節(jié) 信息科技風險管理架構
　第二節(jié) 信息科技風險管理流程
　第三節(jié) 信息安全
　第四節(jié) 信息系統開發(fā)、測試和維護
　第五節(jié) 信息科技運行
　第六節(jié) 業(yè)務連續(xù)性管理
　第七節(jié) 外包
　第八節(jié) 內外部審計
　第九節(jié) 問題與挑戰(zhàn)
第三章 銀行業(yè)信息科技風險與操作風險及全面風險管理的關系
　第一節(jié) 銀行業(yè)全面風險管理理論
　第二節(jié) 信息科技風險管理理論
　第三節(jié) 銀行業(yè)信息科技風險管理的重要性和特殊性
　第四節(jié) 信息科技風險與操作風險及全面風險管理的關系
第四章 銀行業(yè)信息科技風險監(jiān)管
　第一節(jié) 國際銀行業(yè)信息科技風險監(jiān)管現狀
　第二節(jié) 中國銀監(jiān)會信息科技監(jiān)管框架
　第三節(jié) 信息科技風險監(jiān)管面臨的挑戰(zhàn)
第五章 信息科技風險核心監(jiān)管指標
　第一節(jié) 信息科技風險核心監(jiān)管指標研究的必要性和作用
　第二節(jié) 信息科技風險核心監(jiān)管指標的概念和分類
　第三節(jié) 信息科技風險核心監(jiān)管指標的構建
　第四節(jié) 信息科技風險核心監(jiān)管指標應用
　第五節(jié) 信息科技風險核心監(jiān)管指標實證研究
第六章 信息科技風險資本計量
　第一節(jié) 信息科技風險資本計量的背景。意義、目標
　第二節(jié) 信息科技風險資本計量的思路
　第三節(jié) 信息科技風險資本計量的數據標準
　第四節(jié) 信息科技風險資本計量框架及“三大工具”的作用
　第五節(jié) 信息科技風險資本計量方法
　第六節(jié) 信息科技風險資本計量實例
第七章 研究結論及政策啟示
　第一節(jié) 信息科技風險管理與監(jiān)管的理論價值
　第二節(jié) 研究總結
　第三節(jié) 信息科技風險管理與監(jiān)管的思考和展望
參考文獻
附件一 商業(yè)銀行信息科技風險管理實例
　第一節(jié) 某國有大型商業(yè)銀行信息科技風險管理實例
　第二節(jié) 某股份制商業(yè)銀行信息科技風險管理實例
　第三節(jié) 某外資銀行信息科技風險管理實例
附件二 Principles for Effective Risk Data Aggregation and RiskReporting
后記
附錄一 中國金融四十人論壇簡介
附錄二 中國金融四十人論壇組織架構與成員名單（2013年）