近年来,我国中小商业银行不断发展壮大,业务范围和领域不断扩张,服务手段逐渐多样化,信息化建设的投入也不断加大。信息化建设带来便利和利益的同时,也带来了新的信息安全挑战。银行信息安全事件时有发生,数据大集中带来高度的风险集中,管理风险和技术风险并存,信息安全管理不到位等等。对于村镇银行、信用社、城市商业银行等地方性中小商业银行而言,其规模小、信息安全专业人才相对匮乏、信息安全建设资金投入较少、信息安全意识淡薄、信息安全风险防范能力不强,而且普遍存在着“重技术、轻管理”的现象。如何利用现代信息技术成果和科学合理的管理体系来构建安全、稳定、高效的中小银行信息安全体系成为迫切需要研究和思考的重要课题。本文拟通过分析目前中小商业银行信息安全管理和政府部门监管过程中存在的问题,结合当前信息安全国际标准和国家监管要求,提出政府部门和中小商业银行各自应尽的责任,着重从管理的角度,来探索一套符合中小商业银行实际的信息安全管理体系。