随着我国改革开放的深入和全面入世,几大商业银行成功上市,中国的银行业全球化发展道路正式启动。信息技术逐渐成为商业银行核心竞争力的重要组成部分,在商业银行开展业务创新、提高服务质量和管理水平、降低经营成本、参与全球竞争中起到了关键的作用。商业银行信息化的深入发展,银行对信息系统高度依赖,银行信息安全问题也变得日益突出,成为影响国家金融安全的重要因素。因此,加强对银行信息安全风险的研究,重视银行信息安全风险的控制、防范和化解,强化银行信息安全风险管理,已经成为信息时代银行风险管理不可忽略的重要组成部分,应当引起银行和监管机构的高度重视。因此,本文致力于对银行信息安全风险管理及控制策略进行探索性研究,力求有所贡献。我国商业银行经营同质化程度比较高,信息安全风险管理体系的通用性强。论文以我国商业银行信息安全风险管理体系为研究对象；参考国际国内信息安全风险管理相关理论和文献,着重分析了我国商业银行信息安全风险管理的现状、存在的问题及成因；在分析国际上广泛使用信息安全风险管理相关体系基础上提出自己的观点,提出树立全面统筹、积极防御、强化内控、优化配置的信息安全风险管理观念、处理好安全与发展、技术与管理、全面与重点、自主和引进的关系,构建商业银行信息安全风险管理体系。论文指出商业银行信息安全风险管理是一项动态的、整体的、复杂的系统工程；建立并完善商业银行信息安全风险管理体系的关键举措是：恰当的组织架构、完善的制度体系、准确的风险识别和合理的风险防范、有效的应急体系、严格的信息系统审计体系；并就这些关键措施如何具体落实进行了分析和阐述。