商业银行应当将业务连续性管理融入到企业文化中，使其成为银行机构日常运营管理的有机组成部分。

第八条配置防火墙、安全网关等网络隔离设备应严格遵循“（）、（）”的控制策略，仅开放必需业务端口。

局域网内部若出现ARP攻击，会出现哪两种现象？

电子信息系统机房位置选择应符合下列哪些要求？

为了防御网络监听，最常用的方法是采用物理传输。

在机房布线时，电源线和网线在条件允许的情况下，可以在同一个走线架内布线。

商业银行应制定并落实相关制度、标准和流程，确保信息系统开发、测试、维护过程中数据的完整性、保密性和可用性。

要害岗位人员上岗必须实行“（）、（）”的原则。

第十五条漏洞扫描操作遵循“（）、（）”的扫描原则，先对非关键业务或备份主机进行扫描，观察确认后，方可直接对生产业务主服务器进行扫描操作。

商业银行数据中心应建立健全各项管理与内控制度，从技术和管理等方面实施风险控制措施。