Question

为了让读者对信息科技风险库有直观清晰的认识，参照银监会《商业银行信息科技风险管理指引》的框架，给出了一份信息科技风险库示例，如表 4-4 所示，这个示例只列举了一级和二级领域。

表 4-4　信息科技风险库示例

信息科技风险库很重要的一个输入是，业界和企业内部历史上曾经发生的信息科技风险事件案例，以及监管机构发布的风险提示、披露的行业信息科技风险事件。将内部过往信息科技风险事件提炼成风险库，并作为信息科技风险管理的重点，在风险监测和防控、监督检查等方面重点关注，争取做到历史事件免疫。