重要信息系统的开发建设项目，应在需求分析阶段，基于安全风险评估的结果，同步进行安全需求分析，提出有效的安全需求。

信用卡未经持卡人激活，不得扣收任何费用。

发卡银行向持卡人提供对账单及其他服务凭证时，应当对信用卡卡号进行部分屏蔽，不得显示完整的卡号信息。银行柜台办理业务打印的业务凭证除外。

审计委员会成员应具有财务、审计和会计等专业知识和工作经验。审计委员会负责人原则上应由独立董事担任。

商业银行应当明确重要岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗。

商业银行内部审计部门履行内部控制的监督职能，负责对商业银行内部控制的充分性和有效性进行审计，及时报告审计发现的问题，并监督整改。

商业银行内部控制评价由中国人民银行及其派出机构组织实施。

商业银行应当建立有效的核对、监控制度，对各种账证、报表定期进行核对，对现金、有价证券等有形资产和重要凭证及时进行盘点。

商业银行对集团客户授信实行统一管理，集中对集团客户授信进行风险控制。

因业务需要，商业银行对借款人的身份核验可在授权的情况下全权委托合作机构办理。

商业银行的绩效考核应体现倡导合规和惩处违规的价值观念。