상업은행은 좋은 기업지배구조를 바탕으로 정보기술 통치를 실시하여 분업이 합리적이고, 책임이 명확하며, 상호 견제와 균형, 보고 관계가 뚜렷한 정보기술 거버넌스 조직 구조를 형성해야 한다. 상업 은행 이사회는 정보 기술 관리 책임을 이행하고 고위 경영진, 정보 기술 부서 및 주요 업무 부서 대표로 구성된 전문 정보 기술 관리 위원회를 설립하여 각 책임의 이행을 감독해야 합니다. CIO 를 설립하여 대통령에게 직접 보고하고 의사결정에 참여해야 한다. 또한 정보 기술 위험 관리를 담당하는 특정 부서를 설정하거나 지정하고 CIO 또는 CIO (위험 관리위원회) 에게 직접 보고해야 합니다. 마지막으로, 내부 감사 부서에 전문 정보 기술 위험 감사 직위를 설치해야 합니다.