商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划，确保配置足够人力、财力资源，维持稳定、安全的信息科技环境。（)

A.制定持续的风险识别和评估流程

B.制定全面的信息科技风险管理策略

C.实施全面的风险防范措施

D.建立持续的信息科技风险计量和监测机制

E.遵守境内外监管机构关于信息科技风险管理的要求

A.审查批准信息科技战略

B.评估信息科技及其风险管理工作的总体效果和效率

C.确定可接受的风险级别

D.监督各项职责的落实

E.履行信息科技预算和支出

A.股东大会

B.董事会

C.监事会

D.高级管理层

A.建立维持其运营连续性策略的文档

B.评估因意外事件导致其业务运行中断的可能性及其影响

C.采取系统恢复和双机热备处理等措施降低业务中断的可能性

D.制定对策略的充分性和有效性进行检查和沟通的计划

E.业务连续性计划和年度应急演练结果应由信息科技风险管理部门或信息科技管理委员会确认

A.实现对信息科技风险的识别、计量、监测和控制

B.促进安全、持续、稳健运行

C.增强核心竞争力

D.提升业务发展能力

A.人员数量和资质、薪酬和其他激励政策

B.信息科技系统访问权限

C.专门的信息系统建设

D.商业银行内部信息渠道

A.信息科技系统生产运行

B.信息科技系统应用开发

C.信息科技系统安全管理

D.信息科技系统人员操作