商业银行内部控制评价由中国人民银行及其派出机构组织实施。

严禁外包人员携带个人笔记本等终端设备接入省联社网络，特殊情况需对于允许接入的自带开发设备和软件工具进行安全检测，安全统一的防病毒与桌面管理软件后，经外包执行部门负责人员审批后方可接入开发网络。

在宾馆、商场、银行、车站、机场、体育场馆、娱乐场所等经营场所、公共场所违反法律、行政法规的规定 使用人脸识别技术进行人脸验证、辨识或者分析，属于侵害自然人人格权益的行为。

任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。

采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。

操作系统管理员、业务系统管理员及数据库管理员彼此分离。

信息科技岗位人员入职前，要对其履历背景、资质资格能力进行调查，确保入职人员符合岗位职责和能力要求，且无不良记录。

应每年对等保二级（含）以上的重要信息系统进行安全风险评估以实现对安全风险的监测。

信息科技部门根据行业管理要求，结合自身实际，制定本单位信息安全制度，并报送信息科技管理委员会审批。