风险管理信息系统应具至少备以下主要功能，支持风险报告和管理决策的需要（）。

应按照（）原则和职责不兼容原则，合理划分不同岗位的管理职责，降低误操作或者故意非授权操作的相关风险。不相容岗位必须分离，职责分离的管理要求必须正式文档化。

省联社应实现物理区域的环境安全控制。为识别出的重要物理区域采取全面的环境安全控制措施，包括而不限于供电、温湿度、防水、消防、()、防雷击等。

信息科技岗位人员入职前，对其履历背景、资质资格能力进行调查，确保符合岗位职责和（）要求，无不良记录的人员入职。

中心机房内信息资产应在显著位置设置标签，标签要素包括（）、用途、管理人员及联系方式、维保单位及人员联系方式。

对中心机房基础环境设施、网络、重要信息系统性能进行持续监测，包括（）、温湿度、防水等。

信息科技部门应结合本部门实际情况，围绕省联社发布的信息安全策略、（），制定本部门的信息安全管理细则及管理流程。

省联社应以正式文件形式明确信息科技管理委员会和（）安全领导小组职责，并明确委员会和领导小组的沟通协调机制。

手动或自动监控重要信息系统中出现的异常情况，每（）汇总异常情况。

终端登录服务器（）分钟内不进行操作，须自动退出。

重要系统的超级管理员用户口令，应由至少8位数字和字母混合编成，并每（）更换。