随着银行信息化技术的不断深入，应用水平的不断提高，银行对信息安全的要求也将越来越高，如何确保关键和重要信息系统长期稳定运行，如何防止重要信息泄漏，如何避免信息安全事件对银行声誉风险、操作风险和经营风险造成的严重影响，是目前银行信息安全工作面临的严峻威胁和挑战；同时随着新型威胁爆发频发、APT攻击盛行、新型攻击手段不断复杂多样等背景下如何进一步提高银行信息安全保障能力和水平，保障银行业务发展和快速转型，是信息安全工作面前的迫切任务。