信用卡未经持卡人激活，不得扣收任何费用。

重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。

操作系统管理员、业务系统管理员及数据库管理员彼此分离。

信息科技岗位人员入职前，要对其履历背景、资质资格能力进行调查，确保入职人员符合岗位职责和能力要求，且无不良记录。

应每年对等保二级（含）以上的重要信息系统进行安全风险评估以实现对安全风险的监测。

信息科技部门根据行业管理要求，结合自身实际，制定本单位信息安全制度，并报送信息科技管理委员会审批。

董事会负责审批信息科技工作年度报告，其中包括信息安全管理相关内容。

重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。

外部数据准入标准包括（）。

外部数据需求内容包括（）。

外部数据接入需求管理总体原则包括（）。