银行业金融机构要加强信用卡业务管理，严格资信审查，杜绝为追求业绩不顾申请人实际还款能力滥发信用卡的行为。防范从业人员与（）勾结进行信用卡大额套现、伪造信用卡、非法买卖信用卡客户信息资料等行为。

商业银行至少每两年对业务连续性管理体系的完整性、合理性、有效性组织一次自评估。

商业银行应当明确业务重要程度和恢复优先级别，并识别重要业务恢复所需的必要资源。

商业银行应当至少每三年开展一次全面业务影响分析，并形成业务影响分析报告。

商业银行运营中断事件应急处置组织架构中的应急执行层由商业银行业务连续性管理执行部门组成。

商业银行运营中断事件应急处置组织架构中的应急指挥层由商业银行业务连续性管理执行部门组成。

商业银行可以指定信息科技部门为业务连续性管理主管部门。

商业银行在实施数据中心整体服务外包前，无须向中国银监会或其派出机构报告。

商业银行因灾难事件启动灾难恢复或将灾备中心回切至生产中心后，不需要中国银监会或其派出机构报告。

商业银行进行全面灾备切换和真实业务接管演练前应向中国银监会或其派出机构报告。

商业银行应每年至少进行两次重要信息系统专项灾备切换演练。