信息技术风险管理在金融企业的应用研究
摘要 | 第5-7页 |
ABSTRACT | 第7-8页 |
1 绪论 | 第11-14页 |
1.1 选题背景与意义 | 第11-12页 |
1.2 本课题研究的主要内容及目标 | 第12页 |
1.3 国内外相关研究 | 第12-13页 |
1.4 本文组织结构 | 第13页 |
1.5 本章小结 | 第13-14页 |
2 相关理论知识 | 第14-20页 |
2.1 信息技术风险理论知识 | 第14-16页 |
2.1.1 风险的定义 | 第14页 |
2.1.2 风险构成要素 | 第14-15页 |
2.1.3 信息技术风险的定义 | 第15-16页 |
2.2 信息技术风险管理体系介绍 | 第16-19页 |
2.2.1 目标管理 | 第16-17页 |
2.2.2 组织架构 | 第17页 |
2.2.3 信息技术风险管理流程 | 第17-18页 |
2.2.4 信息技术风险控制活动 | 第18-19页 |
2.2.5 信息技术风险管理的沟通与咨询 | 第19页 |
2.3 本章小结 | 第19-20页 |
3 构建金融企业的信息技术风险管理体系 | 第20-34页 |
3.1 金融企业信息技术风险的特点 | 第20-21页 |
3.1.1 金融企业信息技术风险的业务特点 | 第20页 |
3.1.2 金融企业信息技术风险的技术特点 | 第20-21页 |
3.2 金融企业信息技术风险的现状与趋势 | 第21页 |
3.3 信息技术风险管理体系构建目的 | 第21-22页 |
3.4 信息技术风险管理体系构建标准 | 第22页 |
3.5 信息技术风险管理体系构建原则 | 第22-23页 |
3.6 信息技术风险管理体系构建方法 | 第23页 |
3.7 信息技术风险管理体系组织保障 | 第23-24页 |
3.8 信息技术风险评估 | 第24-27页 |
3.8.1 业务相关的 IT 风险识别和评估 | 第24-26页 |
3.8.2 流程成熟度评估和诊断 | 第26-27页 |
3.9 信息技术风险应对和处置 | 第27页 |
3.10 信息技术风险管理体系建设 | 第27-29页 |
3.11 监控 IT 风险管理绩效 | 第29-33页 |
3.12 持续改善与审计 | 第33页 |
3.13 本章小结 | 第33-34页 |
4 金融企业的信息技术风险评估模型和应用 | 第34-52页 |
4.1 风险评估模型 | 第34-35页 |
4.2 风险评估流程 | 第35页 |
4.3 资产识别 | 第35-38页 |
4.3.1 资产分类 | 第35-36页 |
4.3.2 资产赋值 | 第36-38页 |
4.4 威胁评估 | 第38-40页 |
4.4.1 威胁种类分析 | 第38-39页 |
4.4.3 威胁赋值 | 第39-40页 |
4.5 弱点评估 | 第40-46页 |
4.5.1 弱点的评估方法 | 第40-41页 |
4.5.2 安全控制弱点评估 | 第41-44页 |
4.5.3 IT 设备弱点评估 | 第44页 |
4.5.4 应用系统的安全弱点评估 | 第44-46页 |
4.5.5 弱点赋值 | 第46页 |
4.6 风险评估及计算 | 第46-47页 |
4.7 信息资产安全风险统计 | 第47-48页 |
4.8 风险处置原则 | 第48-49页 |
4.9 风险监控 | 第49-51页 |
4.9.1 关键风险监控指标(KRI)数据监控 | 第49-50页 |
4.9.2 信息技术风险事件监控 | 第50-51页 |
4.10 本章小结 | 第51-52页 |
5 金融企业的信息技术风险评估系统实现 | 第52-64页 |
5.1 风险评估系统简介 | 第52-54页 |
5.2 风险评估系统的设计与实现 | 第54-58页 |
5.2.1 风险评估系统架构设计 | 第54-55页 |
5.2.2 数据库设计 | 第55-56页 |
5.2.3 风险评估工作流的设计及实现 | 第56页 |
5.2.4 应用的设计及实现 | 第56-58页 |
5.3 系统测试及验证 | 第58-63页 |
5.3.1 功能测试 | 第58-60页 |
5.3.2 功能测试结果 | 第60-61页 |
5.3.3 压力测试 | 第61-62页 |
5.3.4 压力测试结果 | 第62-63页 |
5.4 系统应用效果 | 第63页 |
5.5 本章小结 | 第63-64页 |
6 研究结论与展望 | 第64-66页 |
6.1 主要成果及结论 | 第64页 |
6.2 展望 | 第64-65页 |
6.3 本章小结 | 第65-66页 |
参考文献 | 第66-68页 |
致谢 | 第68-69页 |
攻读学位期间发表学术论文目录 | 第69-70页 |
上海交通大学硕士学位论文答辩决议书 | 第70页 |