重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。

银行保险机构声誉风险，是指由银行保险机构行为、从业人员行为或外部事件等，导致利益相关方、社会公众、媒体等对银行保险机构形成负面评价，从而损害其品牌价值，不利其正常经营，甚至影响到市场稳定和社会稳定的风险。

案件问责方式不可以合并使用，给予纪律处分的，不得以经济处理或其它方式代替纪律处分。

银行保险机构离职人员对离职前的案件负有责任的，银行保险机构应做出责任认定。

独立董事连续两次未亲自出席董事会会议的，视为不履行职责，银行保险机构应当在三个月内召开股东大会罢免其职务并选举新的独立董事。

一名自然人不得在超过三家商业银行同时担任独立董事，不得同时在经营同类业务的保险机构担任独立董事。

发卡银行不得向未满十八周岁的客户核发信用卡（附属卡除外）。

信用卡未经持卡人激活，不得扣收任何费用。

发卡银行向持卡人提供对账单及其他服务凭证时，应当对信用卡卡号进行部分屏蔽，不得显示完整的卡号信息。银行柜台办理业务打印的业务凭证除外。

审计委员会成员应具有财务、审计和会计等专业知识和工作经验。审计委员会负责人原则上应由独立董事担任。

商业银行应当明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗。