涉密信息系统建设使用单位应当在信息规范定密的基础上，依据（）《涉及国家秘密的计算机信息系统分级保护技术要求》确定系统等级。对于包含多个安全域的涉密信息系统，各安全域可以分别确定保护等级。

商业银行内部控制应当遵循哪些基本原则？（）

金融机构可以为（）提供网上支付平台。为电子商务提供网上支付平台时，金融机构应（），防范不法机构或人员利用电子银行支付平台从事违法资金转移或其他非法活动。

商业银行应对信息科技部门内部管理职责进行明确的界定；各岗位的人员应具有相应的专业知识和技能，重要岗位应制定详细完整的工作手册并适时更新。对相关人员应（），包括核验有效身份证件、学历证明、工作经历和专业资格证书等信息。评估关键岗位信息科技员工流失带来的风险，做好安排（）等防范措施；在员工岗位发生变化后及时变更相关信息。

商业银行信息科技风险管理指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的（）等风险。

金融机构的《电子银行年度评估报告》应至少包括以下几方面内容（）。

商业银行应建立有效管理用户认证和访问控制的流程。用户对数据和系统的访问必须选择与（）相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的（）。用户调动到新的工作岗位或离开商业银行时，应在系统中及时（）。

受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对（）信息系统每年至少检查一次，对（）信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查，应当会同其主管部门进行。

商业银行应认识到信息科技项目相关的风险，包括（）、（）或（），并采取适当的项目管理方法，控制信息科技项目相关的风险。

商业银行应建立恰当的应急措施，应对外包服务商在服务中可能出现的重大缺失。尤其需要考虑外包服务商的（），以及外包协议的意外终止。