当前，我国中小商业银行在巨大的市场竞争压力下，信息化建设已经步入了深化、整合和转型的关键时期，并且对信息科技的依赖度日益加强；由于中小商业银行的科技风险管理基础薄弱，信息科技管理、科技风险控制、系统安全等逐渐成为突出问题，存在巨大风险隐患，不仅严重制约业务的发展和金融产品创新，而且有可能威胁国家金融安全。本文通过对我国中小商业银行信息科技风险管理方式的探索，帮助银行提升科技管理水平、为业务运行和发展提供有力支撑、提升银行服务效率；通过对IT相关资源，及相关工作流程的全面规范管理，保证信息系统安全与稳定运行，为业务经营提供最佳支持；通过对资源和流程的规范管理，及银行科技需要的信息科技风险管理平台建设，借助科技手段实现管理工作的流程化、规范化，进行事前识别、事中监测、事后审计三种方式有效的预防并实时的监测风险，保证信息系统安全与稳定运行，降低银行业务系统突发事件发生的可能性，保障业务交易系统的安全稳定运行，防止由业务突发事件造成的银行声誉风险、法律风险，确保银行业的安全及金融体系的稳定。本文研究结果有助于中小商业银行信息科技风险精细化管理水平的提高，从而进一步降低中小商业银行信息科技风险，为中小商业银行的信息科技风险管理创新提供参考。