近年来,金融行业内竞争日益加剧,银行业务种类迅速发展,信息科技对商业银行的影响越来越大,作用也就越来越明显。信息科技的发展直接关系到整个国家金融体系的安全和稳定。随着不断提高和完善的我国金融业科技化的程度,金融业面临的风险主要体现在信息科技风险方面,尤其是对商业银行等金融机构,挑战性巨大。商业银行主要以经营风险、提供金融服务而获得经济利润,各商业银行严格按照各级政府及银行业监管部门要求,加强信息科技风险的防范与管控,能极大的保证银行创造更多的财富和利润,同时,为提供连续而可靠的金融服务提供安全保障。目前,各商业银行高管已开始高度重视商业银行的信息科技服务工作和保障完善机制,逐步将信息科技风险管理当作是银行本身的风险管理系统的重要组成部分。本文首先对商业银行信息科技风险国际和国内的研究现状和风险管理相关理论进行了阐述,其次对信息科技和信息科技风险管理的内涵、定义和特点以及信息科技风险控制理论进行全面的分析,提出了运用PDCA闭环控制机制和内生动力分析方法,提升和改进全面风险管理的理论。以此理论为基础,通过对国内商业银行信息科技风险管理的主要问题的分析,例举洛阳L商业银行在信息科技风险管理方面的现状及存在的主要问题作为实证分析,重点研究L商业银行信息科技风险管理方案,阐述L商业银行信息科技风险管理的实施保障,进而开展针对符合我国商业银行信息科技风险管理的发展方向的研究和探索。本文的研究成果,对于国内其它商业银行的信息科技风险管理具有一定的理论指导意义。