银行业对信息技术的高度依赖，使得银行信息系统的安全性、可靠性和有效性直接关系到整个银行业的安全和金融体系的稳定以及社会的安定。信息技术飞速发展的同时，其面临的威胁也在增大，信息系统自身固有的脆弱性以及近年银行信息系统和数据的大集中，使得信息安全风险更大也更加集中。商业银行面临的风险是多方面的，信息科技风险是我国商业银行不容忽视的风险之一。实施全面风险管理既是商业银行自身控制风险的需要，又是当今金融监管的要求。中国银行信息中心是中国银行信息系统和数据的运行中心。中国银行信息中心风险管理是中国银行全面风险管理的重要组成部分。本文运用风险管理相关理论，标准和方法，综合地研究分析中国银行信息中心风险管理现状，揭示了其存在的问题，并有针对性地提出了完善中国银行信息中心风险管理体系的建议。同时，本人对风险评估这一风险管理基础的问题进行了研究。本人运用综合风险评估方法对中国银行信息系统进行了定量的信息安全风险评估，并根据风险计算结果提出相关的控制建议，试图为银行信息科技风险管理更加系统化、科学化提供依据。