商业银行在我国经济发展中的位置举足轻重,商业银行业务主要由资金流和信息流组成。商业银行内如果发生信息安全风险,不但会对银行的资金造成致命性威胁,同时会影响到社会其他行业进而扰乱整个社会经济体系,造成严重的不良影响。　　 信息科技在商业银行运用过程中,由于信息安全保障体系的缺失,导致商业银行频频遭受因自然因素、人为因素、技术漏洞等信息安全威胁,使商业银行不断蒙受经济及信誉的损失。现今,信息安全风险同商业银行面对的操作风险、信用风险、市场风险一并构成了我国商业银行面临的主要风险。本文主要通过对国外管理体系与信息安全技术手段的研究,结合当前我国商业银行信息安全体系建设中遇到的问题。从实际工作出发,从信息安全管理,与信息技术两方面入手,提出具有实际操作意义的适合我国商业银行的信息安全保障体系。