随着社会信息化程度的不断提升，银行业对信息科技的依赖程度也越来越高，一旦银行的信息系统出现运行故障或遭受到破坏，给银行带来的将不仅仅是经济上的损失，还会有声誉甚至是战略性竞争优势的损伤。目前，我国的商业银行信息系统发展状况参差不齐，信息系统安全的管理水平也有高有低，信息系统运行出现故障影响正常营业的情况时有发生，因此，对银行业信息系统存在的问题和风险进行全面地研究显得尤为必要。　　哈尔滨银行是一家全国性股份制商业银行，在其发展壮大的过程中，加强了对信息科技的投入，银行业务系统、管理系统得到了不断的发展和完善。但随着银行业务品种的不断丰富、业务量的逐年增加，信息系统安全稳定运行面临的问题也不断暴露出来。本文在查阅大量文献资料的基础上，以哈尔滨银行信息系统状况为研究对象，在理论和实践两个方面对信息系统安全所面临的风险进行了深入细致的研究。　　本文首先对与信息系统安全有关的内容进行了研究，然后详细分析了哈尔滨银行信息系统的现状，指出了其存在组织构架不完善、规章制度不健全、日常管理方式不细致、基础设施投入不足、人才培养不到位等方面的问题。针对目前存在的问题，结合哈尔滨银行的实际情况，提出了建立安全有效运维的组织构架、加强信息系统安全制度体系建设、建立先进的安全技术保障体系、加强科技专业人才队伍建设、提高信息系统安全内审专业化水平及丰富内审职能、强化信息系统安全所面临风险的管理等改进措施来解决信息系统存在的问题和隐患，以期对哈尔滨银行信息系统风险防范提供有意义的借鉴和参考。