【摘要】信息技术的发展在为商业银行经营提供巨大便利的同时,也带来安全风险。通过信息安全战略管理体系的构建与运行,商业银行可以整体规范组织信息安全管理工作,有效保护信息资产,控制信息风险,提高组织运行效率,提升组织价值。