商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。

每2年至少对业务连续性管理进行审计。

业务连续性管理委员会职责包括：督促业务连续性管理职责落实；为业务连续性管理提供资源保证；审议业务影响分析结果；审议业务连续性规划|听取业务连续性管理年度汇报；制订业务连续性管理委员会章程；使日常工作能够有效开展落实。

信息科技管理委员会成员由主任室、信息科技部门、主要业务部门的代表组成。

清算支付渠道系统。主要业务有：大额支付系统，提供7*8小时服务；小额批量支付系统，提供7*24小时服务。

严禁外包人员携带个人笔记本等终端设备接入省联社网络，特殊情况需对于允许接入的自带开发设备和软件工具进行安全检测，安全统一的防病毒与桌面管理软件后，经外包执行部门负责人员审批后方可接入开发网络。

在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定 使用人脸识别技术进行人脸验证、辨识或者分析，属于侵害自然人人格权益的行为。

任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。

采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。