本书分为基础篇、管理篇和技术篇。基础篇主要阐述商业银行信息系统研发风险的概念、法规、政策与相关标准 ; 管理篇主要阐述商业银行信息系统研发风险管控模型、管控体系、管控方法、实践案例等内容 ; 技术篇主要介绍信息系统安全开发的策略、方法和相关技术。