在外包实施过程中，依据服务水平设定的目标，对外包服务提供商的服务水平进行持续监控，数据至少保存到服务结束后（）。

金融资产按照风险程度分为五类，分别为正常类、关注类、次级类、可疑类、损失类，后（）类合称不良资产。

商业银行金融资产风险分类不确定的，应从低确定分类等级，体现了（）原则。

商业银行对非零售债务人在本行的债权（）被分为不良的，对该债务人在本行的所有债权均应归为不良。经国务院金融管理部门认可的增信方式除外。

商业银行应当至少每（）年对全部重要业务开展一次业务连续性计划演练

商业银行应当综合分析重要业务运营中断可能产生的损失与业务恢复成本，结合业务服务时效性、服务周期等运行特点，确定重要业务恢复时间目标(业务RTO)、业务恢复点目标(业务RPO)，原则上，重要业务恢复时间目标不得大于（）小时，重要业务恢复点目标不得大于（）小时。

商业银行的信息科技治理组织架构的组成不包括（ ）。

商业银行（）是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。

商业银行应当至少每（）年开展一次全面业务影响分析，并形成业务影响分析报告。

银行保险机构应当对符合重要外包标准的非驻场外包服务进行实地检查，原则上每（）年覆盖所有重要的非驻场外包服务。

商业银行应（）向监管机构提交压力测试开展情况报告。如果压力测试的结果显示银行可能面临重大风险，应及时报告监管机构。