【摘要】IT风险已成为影响银行业安全生产的主要风险之一,具有危害性大、突发性强、隐藏极深、化解困难等特点。商业银行强化IT风险管控,应逐步完善认识、责任、机制、管理"四位一体"的应对策略,强化理念传导、生产运维、设施保障、风险排查、应急处置"五个到位"的防控措施,着力构建IT风险防控长效机制。