科技风险治理
内容重点
- 科技风险的定义和对组织和个人的重要性和相关性
- 突出的三个方面的科技风险：网络入侵 数据泄露 生产安全
- 案例1：从信息安全到科技风险管理的转型
- 案例2：科技风险二道防线，1.5道防线的设置
银行全面科技风险管理洞察与实践
银行全面科技风险管理洞察与实践：目标拆解、团队…、业务重点、责任边界与过程指标和沟通反馈、冲突处理与执行跟进连成一组训练主线，减少课堂内容与岗位动作之间的断点
授课讲师：
尹熔 · 银行数字化与科技风险管理实战专家
课程大纲
网络安全
内容重点
- 基本原理：网络攻击三要素简析
- 收敛攻击面：统筹IT资产管理
- 漏洞管理：漏洞管理机制流程
- 应用安全：开发环节防安全缺陷注入
- 防御威胁部署： 三类防御工具
信息安全
内容重点
- 信息安全范畴：信息安全三要素 完整性 保密性和可用性
- 数据保护：个人信息保护 个人隐私保护，国内外法例
- 跨境数据：数据跨境涉及的法例及处理
- 数据第三套备份：安全的第三套备份的考量和引入
- 供应商管理：对供应商的科技风险管理要求和落实
应用安全及安全生产
内容重点
- 方法论（安全生产体系）：应用安全体系概貌
- 质量管理体系：质量管理体系CMM成熟度
- 事前事中和事后的闭环管理：安全生产各个环节的工作要求和实战安排
- 业务连续性管理：业务影响分析（BIA），业务连续管理的监管要求
- 运营韧性：落实塞尔银行监理委员会 (BCBS)对运作稳健性的新要求
业务部门的科技风险挑战和应对
内容重点
- 产品的科技风险考量
- 产品设计中的科技风险考量
- 产品尽调中的科技风险评估，定期重检科技风险的变化和应对措施
- 运作的科技风险缓释
- 业务运作中的科技风险管控（生产事故处理、绕行方案及应急预案等）
面对新挑战
内容重点
- 新技术新趋势（人工智能，上云）带来的挑战
- Web3.0 虚拟资产 区块链 稳定币等新趋势带来的安全风险预判
- 课程知识点回顾
- 学员提问与讲师解答
- 【课后作业与辅导】
适合对象
建议由财务负责人、经营管理者、业务部门负责人和风控合规人员共同参加，把管理角色、责任边界、过程跟进和复盘改进转成课后可继续推进的动作
课程定位与主要问题
指标拆解、风险信号、资源取舍和行动建议会被放进具体任务里校准，便于参训团队形成同一套做法
核心收益
- 管理要求更清楚：风险合规场景中的关键风险点、触发信号和处置优先级
- 过程动作更具体：风险识别、规范判断、沟通提醒和处置跟进的操作要点
- 反馈辅导有抓手：场景复盘明确风险信号、处置流程和协同边界
- 团队复盘有依据：用于日常检查、沟通留痕和后续跟进的操作清单
课程背景与交付信息
课程落实监管合规刚性要求，满足科技风险管理的有助于需要
国家金融监管总局的监管指引《商业银行信息科技风险管理指引》（2009年）要求董事会要掌握主要的信息科技风险，并确保银行所有员工充分理解和遵守科技风险管理的制度和流程，安排相关培训。因此，制定系统的信息科技风险管理和网络安全培训计划，定期对董事会、高级管理层、信息科技部门、业务部门及其其他相关部门人员开展培训，确保各级人员具备与其岗位职责相适应的信息科技风险管理和网络安全意识和能力，成为有助于要求。本课程的设置正是为了回应落实监管要求，课程为全行性的，面向各业务部门，重点聚焦银行中高级管理者
随着数字化建设及数字化转型的推进，银行进一步按照中央金融工作会议提出的做好五篇大文章中对数字金融的要求，广泛使用科技，推进数字化，金融科技在银行全方位各领域带来便利、提升客户体验、提高银行的运作和管理水平的同时，不可避免地，相应的科技风险也会随之蔓延到银行服务和经营管理的各个环节。网络入侵、数据泄露和生产安全这三个突出的科技风险影响并涉及到银行几乎所有条线和部门，由此引发的诸如勒索攻击中招、客户信息被盗取泄露和系统宕机等科技风险安全事件都将给业务带来灾难性后果，科技风险也就成了全行都需要正视和面对的重要而急迫的风险…
课程时间
1天
授课方式
理论、案例、行动学习、后期跟踪 【授课风格】 授课严谨，逻辑性强，同时氛围轻松开放，鼓励交互。 实战经历分享，结合实际，生动有用。 国际视野，国内外案例丰富。 科技与业务领域交叉…
课程内容重点
01银行全面科技风险管理洞察与实践：目标拆解、团队协同与复盘改进
02目标拆解：业务重点、责任边界与过程指标
03团队协同：沟通反馈、冲突处理与执行跟进
04管理复盘：例会节奏、行动计划与改进事项
讲师介绍
尹熔
银行数字化与科技风险管理实战专家
35年银行数字化与科技风险管理实战专家，曾任大行软件中心副总经理及CISO。擅长全面科技风险管理与数字化转型，拥有人民银行科技发展一等奖及CISM国际认证，致力于赋能金融机构安全高效发展。本课程与其科技风险管理方向相关
查看讲师主页课程差异说明
本课程页面围绕《银行全面科技风险管理洞察与实践》重点呈现课程定位、适合对象、核心收益和 6 个主要模块，便于快速判断培训匹配度
课程常见问题
这门课适合哪些学员参加？
适用于财务负责人、经营管理者、业务部门负责人和风控合规人员，也适合承担指标判断、风险识别、预算分析和经营复盘支持工作的关键岗位。
学习这门课可以获得什么收益？
识别风险合规场景中的关键风险点、触发信号和处置优先级；掌握风险识别、规范判断、沟通提醒和处置跟进的操作要点。
课程通常安排多长时间？
课程通常可按1天安排，具体节奏会结合企业培训目标、学员基础和现场安排确认
课程采用什么授课方式？
课程主要采用理论+案例+行动学习+后期跟踪 【授课风格】 授课严谨，逻辑性强，同时氛围轻松开放，鼓励交互。 实战经历分享，结合实际，生动有用。 国际视野，国内外案例丰富。 科技与业务领域交叉融…，强调理解、讨论、工具练习和业务场景应用
企业可以基于这门课做定制吗？
可以。正式交付时可结合企业行业、岗位对象、当前问题和培训时长，对案例、练习和重点模块做适配
