为进一步保障全行信息系统安全稳定运行，切实提升信息科技管理水平，大名农商银行从三方面入手，全面增强风险防范意识。

　　管理机制得到完善。一是明确职责与增强风险意识。确立信息科技风险管理的具体职责，强化全行员工的风险防范意识。二是将科技融入日常管理。将信息科技议题纳入日常决策流程，确保信息化战略、建设及风控的科学决策。三是强化管理委员会角色。明晰信息科技管理委员会职责，确保有效执行管理任务。四是健全制度与决策流程。加强制度性建设，规范决策程序，界定风险管理和审计部门的IT风险管理责任。

　　技控能力得到提升。一是整合风险管理体系。将信息科技风险全面融入整体风险管理体系，提升认知层次。二是制定全面风险管理策略。针对IT各领域定制风险管理策略，确保与IT战略及总体风控策略协同一致。三是实施定期风险评估。推行全面风险评估周期制，强化内审在IT治理、内控及风险管理中的监督作用。四是强调应急演练能力提升。构建了应急管理机制，明确各部门应急职责，建立综合应急管理框架。定期对关键系统及基础设施进行应急模拟，提升实际操作能力和响应速度。

　　规划建设得到规范。一是强化战略规划与核心能力建设。制定前瞻性IT战略规划，聚焦核心能力提升。二是加大IT人才队伍建设力度，提升专业化服务水平。三是推动标准化管理。加强制度与标准制定，促进信息科技管理规范化。（张桂铭）