保障重要业务持续运营的一整套管理过程，包括（）。

涉密信息系统建设使用单位应当在信息规范定密的基础上，依据（）《涉及国家秘密的计算机信息系统分级保护技术要求》确定系统等级。对于包含多个安全域的涉密信息系统，各安全域可以分别确定保护等级。

商业银行因灾难事件启动灾难恢复或将灾备中心回切至生产中心后，应及时向中国银监会或其派出机构报告，报告内容包括但不限于：（）

商业银行应对信息科技部门内部管理职责进行明确的界定；各岗位的人员应具有相应的专业知识和技能，重要岗位应制定详细完整的工作手册并适时更新。对相关人员应（），包括核验有效身份证件、学历证明、工作经历和专业资格证书等信息。评估关键岗位信息科技员工流失带来的风险，做好安排（）等防范措施；在员工岗位发生变化后及时变更相关信息。

银行业金融机构应将提升（）纳入战略目标。

在中华人民共和国境内设立的（），开办具有电子银行性质的电子金融业务，适用电子银行业务管理办法对金融机构开展电子银行业务的有关规定。

确保所有信息系统的安全，针对信息系统的重要性和敏感程度，采取有效的（）。以（）保存审计痕迹。

信息系统（）单位应当充分运用密码技术对信息系统进行保护。

金融机构的《电子银行年度评估报告》应至少包括以下几方面内容（）。

商业银行应建立有效管理用户认证和访问控制的流程。用户对数据和系统的访问必须选择与（）相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的（）。用户调动到新的工作岗位或离开商业银行时，应在系统中及时（）。