本书通过梳理和比较国际先进的信息科技风险管理理论和方法，并结合我国银行业信息科技应用和管理的特点，探索动态的、可实践的信息科技风险管理框架。依托于该框架，全书从多个角度、全方位地阐述针对信息科技风险的治理结构、管理策略、管理文化、管理流程、管理工具和方法等基本的风险管理构成要素，综合运用风险控制评估、事件分析和关键指标等方法建立科技风险识别与评估、应对与控制、评价与计量、监控与报告等风险管理基本流程，提出了切实可行的、适合我国银行业的信息科技风险管理体系。