随着科技进步,互联网的迅速发展,特别是进入互联网云计算、大数据的时代,客户信息形成爆发式的增长,由于数据的广泛共享和深度挖掘,促使数据信息广泛的应用在银行业务发展和服务客户的各个方面,以致银行方面掌握客户的信息越来越多,也越来越复杂,由于银行方面在客户个人信息的处理上,存在人为因素的失误、人为经验、技术和能力不足、安全意识薄弱、有意不遵守制度和恶意破坏等风险,加剧了银行信息安全的风险,进而导致信息泄露的事故频繁发生,给商业银行和客户带来巨大的损失。因此,对于商业银行,特别是中小银行的信息安全的人因风险管理研究具有更重要的社会价值。本文主要通过文献法、问卷调查法、深度访谈法和案例研究法等方法来分析当前ABC银行信息安全所面临的问题,特别针对人为因素对信息安全的影响分析,总结归纳出几个问题:外包人员管理不到位、风险识别与控制体系未建立、员工信息安全意识比较薄弱、信息安全风险管理制度和合规的信息安全文化建设不到位等问题,通过构建信息安全人因风险管理体系和所采取的必要的保障措施,其中包括构建和完善ABC银行的信息安全风险管理体系,以此来确保该银行的业务连续性安全稳定的运行。通过分析研究,帮助ABC银行在信息安全风险管理方面能够把握管理方向.通过分析研究,帮助ABC银行在信息安全风险管理方面能够把握管理方向,找到信息安全保障措施,从而降低客户个人信息的泄露风险,支持和保证该行的业务连续性的正常开展和推动银行不断的稳定向前发展。