金融信息化己成为网络经济时代商业银行开展业务创新、参于全球竞争、提高核心竞争力的重要战略。但是信息科技在促进银行发展的同时,也聚积着潜在的风险和威胁。因此,加强商业银行信息科技风险管理,保障银行信息系统的安全、稳定、持续运行,已经直接关系到银行业务的运营和发展。本文首先提出研究目的,通过对研究背景、思路和方法的简单阐述,介绍银行信息科技风险管理相关定义,借助银行信息科技审计方法,在介绍A银行信息科技风险管理现状基础上,深入分析A银行信息科技风险管理面临的主要问题,结合A银行信息科技风险管理现状,构建了银行信息科技风险管理框架,并据此提出针对性的信息科技风险管理的对策和建议。论文的创新之处在于：一是借鉴国际通用的信息科技风险管理实践和标准,针对A银行信息科技风险管理存在的问题,从战略、组织、内控、保障和制度五个方面初步构建了A银行的信息科技风险管理框架；二是以构建的信息科技风险管理框架为指导,结合A银行信息科技风险管理现状,提出针对性的对策和建议。另外,本文的研究思路和方法,对其他同类城市商业银行信息科技风险管理,均具有指导意义。