农商行风险管理部门牵头组织，（）为主、各执行部门参与，共同制订信息科技外包战略。

商业银行应至少（）对全部金融资产进行一次风险分类。对于债务人财务状况或影响债务偿还的因素发生重大变化的，应及时调整风险分类。

商业银行应对重组资产设置重组观察期。观察期自合同调整后约定的第一次还款日开始计算，应至少包含连续（）个还款期，并不得低于1年。

金融资产按照风险程度分为五类，分别为正常类、关注类、次级类、可疑类、损失类，后（）类合称不良资产。

商业银行金融资产风险分类不确定的，应从低确定分类等级，体现了（）原则。

商业银行对非零售债务人在本行的债权（）被分为不良的，对该债务人在本行的所有债权均应归为不良。经国务院金融管理部门认可的增信方式除外。

商业银行应当至少每（）年对全部重要业务开展一次业务连续性计划演练

商业银行应当综合分析重要业务运营中断可能产生的损失与业务恢复成本，结合业务服务时效性、服务周期等运行特点，确定重要业务恢复时间目标(业务RTO)、业务恢复点目标(业务RPO)，原则上，重要业务恢复时间目标不得大于（）小时，重要业务恢复点目标不得大于（）小时。

商业银行的信息科技治理组织架构的组成不包括（ ）。

商业银行（）是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。

商业银行应当至少每（）年开展一次全面业务影响分析，并形成业务影响分析报告。