上半年又是忙成狗了，好久没更新博客。
来一篇读书笔记，书名叫《商业银行信息系统研发风险管控》，有兴趣做金融风控和信息安全的同学可以一起学习。

基础篇

第1章 商业银行信息系统研发风险管控基础知识

第2章 商业银行研发风险管控相关法规、政策和标准

管理篇

第3章 商业银行研发风险管控理论和模型

第4章 商业银行研发风险管控体系

体系建设
组织体系
制度体系
标准体系

第5章 商业银行研发风险管控工作流程

立项
计划
需求
设计
编码
测试

第6章 商业银行研发风险管控工作方法

安全培训
安全评审
安全评估
安全后评价

第7章 商业银行研发外包风险管控

第8章 商业银行研发风险管控案例

技术篇

第9章 信息系统安全研发策略和方法

安全研发策略和原则
威胁建模
攻击面最小化分析
安全架构和组件
源代码安全审核
渗透测试

第10章 信息系统安全研发技术

身份认证
访问控制
安全审计
密码技术
网络安全
漏洞防护
操作系统安全
数据库系统安全
数据安全
其他安全技术

待续