伴随着互联网技术的发展,信息化已经不断渗透到国民经济的各个行业,银行业也不例外,虽然银行业信息化水平在不断地提升,但是商业银行在利用信息化和科技的同时,也面临着巨大的安全隐患。因此,各个商业银行加大了对银行信息安全问题的关注。城市商业银行是商业银行的重要组成部门之一,在中国整个银行业当中发挥着重要的作用。本文在研究商业银行信息安全管理中存在问题的基础上,重点探讨了城市商业银行的信息安全管理问题。采取了文献综述法、案例分析法等系统分析方法,分析了城市商业银行现存的信息安全风险事故问题,并结合城市商业银行实际,提出了城市商业银行的信息安全管理体系的具体设计思想,制定了建设信息安全体系的实施方案。本论文一共分成了五大部分,第一大部分主要阐述了论文研究背景和意义;第二部分是相关理论和文献综述,从理论上对信息安全问题进行了梳理;第三部分是城市商业银行的信息安全风险和信息安全管理的现状和问题;第四部分是城市商业银行信息安全管理体系的设计;第五部分是城市商业银行信息安全体系的设计方案。本文的创新之处主要在于设计了适合城市商业银行发展的银行信息安全管理体系架构,主要包括银行风险安全体系外围、管理平台建设、运作平台、银行技术平台和银行文件系统五个层次。通过城市商业银行信息安全管理的内部和外围结构的构建,实现从管理到具体的技术维护和保障等多方面的城市商业银行信息安全风险的防控,为城市商业银行信息安全建设提供有效的措施。本论文通过对信息安全管理体系架构的设计以及建设实施方案的探讨,希望能够进一步地推动城市商业银行的信息安全工作,同时对于其他类似金融机构的信息安全管理也有着理论和实践上的借鉴意义。