商业银行应当明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗。

任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。

采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。

操作系统管理员、业务系统管理员及数据库管理员彼此分离。

信息科技岗位人员入职前，要对其履历背景、资质资格能力进行调查，确保入职人员符合岗位职责和能力要求，且无不良记录。

应每年对等保二级（含）以上的重要信息系统进行安全风险评估以实现对安全风险的监测。

信息科技部门根据行业管理要求，结合自身实际，制定本单位信息安全制度，并报送信息科技管理委员会审批。

董事会负责审批信息科技工作年度报告，其中包括信息安全管理相关内容。

重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。