商业银行应在建立良好的公司治理的基础上进行信息科技治理，形成分工合理、职责明确、相互制衡、报告关系清晰的信息科技治理组织结构，主要包括：商业银行的董事会；由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会；首席信息官和信息科技部门。