信息技术风险大致包括如下5方面内容：（1）完整性风险（integrity risk）。即数据未经授权使用或不完整或不准确而造成的风险。
第六十一条 信息系统风险审计应包括：总体风险审计、系统审阅和专项风险审计。第六十二条 总体风险审计是指对本机构所有信息系统共有的公共部分进行审计，实施总体风险控制。
第六十四条 商业银行内部信息科技审计的责任包括：（一） 制定、实施和调整审计计划，检查和评估商业银行信息科技系统和内控机制的充分性和有效性。（二） 按照第（一）款规定完成审计工作，在此基础上提出整改意见。
三是制定全行信息科技治理计划，根据自身特定的环境和需求制定有效的行动计划，明确信息科技治理的实施。
第二是外包方面，外包不仅仅是一个成本决策，也是有效管理的战略决策，要充分考虑本金融机构的技术能力和需求、外包商的服务质量、服务可持续性、控制步骤、竞争优势、技术知识等。
法律合规风险：评估被审计实体是否遵守适用的法律法规和规范要求，包括税务、劳动法、环境保护等方面的合规性风险。
如果只是姓名、身份证号码、手机号码和银行***信息泄露不会直接影响你银行里的钱，因为骗子还需要知道你银行卡的密码之后才能从你账户里取钱。
不会，如果知道号码就可以取走钱的话，那就乱套了。
如果个人信息被泄露太多，可立即去银行更改银行卡密码，提高银行卡的安全等级。一般来说，知道银行***和身份证号，不知道银行卡密码，是无法取钱的，不过会降低银行卡信息安全。所以只是泄露这些，危害不大，但还是要注意。
经营风险、法律风险、国家风险、声誉风险和战略风险，共八大风险。在现实生活中，商业银行属于一种银行金融机构，通常缩写为CB，没有国家货币发行权，主要经营范围为存款和贷款业务。
银行承兑汇票的伪造和变造风险。银行承兑汇票的恶意公示催告风险。银行承兑汇票的虚假贴现风险。银行承兑汇票的因工作失误所导致的信息错漏风险。
法律分析：包括市场准入法律风险、理财产品设计中的法律风险、理财产品宣传和销售中的法律风险、理财资金使用中的法律风险和其他风险等。
在所有的系统风险中，最具有技术性的系统风险是电子支付信息技术选择的失误。
(5) 窃听：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。
设计缺陷风险：由于软件开发人员对会计知识了解不足或对企业会计信息系统职能定位掌握不够，造成会计信息系统设计存在缺陷的风险。
第二，网络结构的不安全性。因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。