未经银行业监督管理部门或地方金融监督管理部门批准设立的机构不得为大学生提供信贷服务。

在实施信息科技外包时，可以将信息科技风险管理、审计等责任外包。

农商行信息科技外包项目文档应全面详实，并由外包执行团队负责审查后归档。项目文档应确保专人保管，调阅须审批并记录。

农商行要积极采用分散信息科技外包活动、提高自主研发运行能力等形式，降低机构集中度风险，减少对外包服务提供商的依赖。

信息科技外包战略要报告业务连续性管理委员会、信息科技管理委员会、高级管理层和董事会。

农商行审计部门要定期开展信息科技外包风险管理审计工作，至少每3年对重要外包进行一次全面审计，在发生外包风险事件时要及时开展专项审计。

银行业金融机构董事会和高级管理层应对本机构应急管理政策及其实施效果负有最终的责任。

每半年对信息科技战略规划的执行情况进行总结，编写信息科技工作年度报告，提交高级管理层审议批准。

信息科技风险审计岗应具备：信息安全方面、业务连续性管理方面、信息科技内控方面和信息技术服务管理方面资质。

每2年至少对业务连续性管理进行审计。

业务连续性管理委员会职责包括：督促业务连续性管理职责落实；为业务连续性管理提供资源保证；审议业务影响分析结果；审议业务连续性规划|听取业务连续性管理年度汇报；制订业务连续性管理委员会章程；使日常工作能够有效开展落实。