金融机构对电子银行业务（）的总体设计开发，以及其他涉及机密数据管理与传递环节的系统进行外包时，应经过金融机构董事会或者法人代表批准，并应在业务外包实施前向中国银监会报告。

信息系统（）单位应当充分运用密码技术对信息系统进行保护。

制定业务连续性演练计划时，商业银行应当考虑业务的重要性和影响程度，包括（）等，演练频率、方式应当与业务的重要性和影响程度相匹配。

商业银行因灾难事件启动灾难恢复或将灾备中心回切至生产中心后，应及时向中国银监会或其派出机构报告，报告内容包括但不限于：（）

商业银行应对信息科技部门内部管理职责进行明确的界定；各岗位的人员应具有相应的专业知识和技能，重要岗位应制定详细完整的工作手册并适时更新。对相关人员应（），包括核验有效身份证件、学历证明、工作经历和专业资格证书等信息。评估关键岗位信息科技员工流失带来的风险，做好安排（）等防范措施；在员工岗位发生变化后及时变更相关信息。

商业银行应当将业务连续性管理纳入（），建立与本机构战略目标相适应的（）。

按照有关规定只能在某一城市或地区内从事业务经营活动的银行业金融机构（以下简称地区性金融机构），申请开办电子银行业务或（）需要审批的电子银行业务类型，应由其法人机构向所在地中国银监会派出机构申请。

为操作风险管理配备适当的资源，包括但不限于提供（）等。

金融机构应当建立电子银行业务（）的报告制度，并保持与监管部门的经常性沟通。

金融机构的电子银行风险管理体系和内部控制体系应当具有清晰的管理架构、完善的规章制度和严格的内部授权控制机制，能够对电子银行业务面临的（）和市场风险等实施有效的识别、评估、监测和控制。