目录

●序一
序二
序三
前言
第一部分 安全架构
第1章 企业信息安全建设简介
1.1 安全的本质
1.2 安全原则
1.3 安全世界观
1.4 正确处理几个关系
1.5 安全趋势
1.6 小结
第2章 金融行业的信息安全
2.1 金融行业信息安全态势
2.2 金融行业信息安全目标
2.3 信息安全与业务的关系：矛盾与共赢
2.4 信息安全与监管的关系：约束与保护
2.5 监管科技
2.6 小结
第3章 安全规划
3.1 规划前的思考
3.2 规划框架
3.3 制订步骤
3.3.1 调研
3.3.2 目标、现状和差距
3.3.3 制订解决方案
3.3.4 定稿
3.3.5 上层汇报
3.3.6 执行与回顾
3.4 注意事项
3.5 小结
第4章 内控合规管理
4.1 概述
4.1.1 合规、内控、风险管理的关系
4.1.2 目标及领域
4.1.3 落地方法
4.2 信息科技风险管理
4.2.1 原则
4.2.2 组织架构和职责
4.2.3 管理内容
4.2.4 管理手段和流程
4.2.5 报告机制
4.2.6 信息科技风险监控指标
4.3 监督检查
4.4 制度管理
4.5 业务连续性管理
4.5.1 定义和标准
4.5.2 监管要求
4.5.3 BCM实施过程
4.5.4 业务影响分析和风险评估
……