《商业银行信息系统研发风险管控》通过对商业银行信息系统研发风险的定义、成因、分类和问题的分析研究，提出了商业银行开展信息系统研发风险管控的理论依据、实践方法和实践过程。全书分为基础篇、管理篇和技术篇。基础篇主要阐述商业银行信息系统研发风险的概念、法规、政策与相关标准；管理篇主要阐述商业银行信息系统研发风险管控模型、管控体系、管控方法、实践案例等内容；技术篇主要介绍信息系统安全开发的策略、方法和相关技术。

　　《商业银行信息系统研发风险管控》：
　　（6）商业银行内部控制指引2014年9月12日，银监会发布了修订后的《商业银行内部控制指引》。修订后的《商业银行内部控制指引》主要从内控评价、内控监督、监管约束、监管引领四个方面，来引导商业银行强化内控管理。 
　　《商业银行内部控制指引》强调，内部控制是商业银行董事会、监事会、高级管理层和全体员工参与的，通过制定和实施系统化的制度、流程和方法，实现控制目标的动态过程和机制。此外，规范了内部控制的治理和组织架构，明确了董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门等各主体关于内部控制的职责分工。 
　　在信息科技方面，《商业银行内部控制指引》要求商业银行应当加强对信息的安全控制和保密管理，对各类信息实施分等级的安全管理，对信息系统访问实施权限管理，确保信息安全。 
　　（7）电子银行安全评估指引2006年，银监会发布《电子银行业务管理办法》和《电子银行安全评估指引》。指引所指的电子银行包括两部分：网上银行、电话银行和手机银行；其他利用电子服务设备和网络，由客户通过自助服务方式完成金融交易的银行业务，包括自助银行、ATM机等。
　　……