信息系统（）单位应当充分运用密码技术对信息系统进行保护。

商业银行应当制定总体应急预案。总体应急预案是商业银行应对运营中断事件的总体方案，包括（）、（）及对运营中断事件的预警、报告、分析、决策、处理、恢复等处置程序。总体预案通常用于处置（）的事件。

受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对（）信息系统每年至少检查一次，对（）信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查，应当会同其主管部门进行。

商业银行在进行大规模系统开发时，应要求（）参与，保证系统开发符合本银行信息科技风险管理标准。

商业银行应指定部门专门负责全行操作风险管理体系的建立和实施。该部门与其他部门应保持独立，确保全行范围内操作风险管理的（）。

银行业金融机构要建立（）的信息系统总体架构。

商业银行应认识到信息科技项目相关的风险，包括（）、（）或（），并采取适当的项目管理方法，控制信息科技项目相关的风险。

保障重要业务持续运营的一整套管理过程，包括（）。

商业银行应采取适当的系统开发方法，控制信息系统的生命周期。典型的系统生命周期包括（）或外购、测试、试运行、部署、维护和退出。所采用的系统开发方法应符合信息科技项目的规模、性质和复杂度。

按照有关规定只能在某一城市或地区内从事业务经营活动的银行业金融机构（以下简称地区性金融机构），申请开办电子银行业务或（）需要审批的电子银行业务类型，应由其法人机构向所在地中国银监会派出机构申请。