下列各项中，属于审计工作中遇到的重大困难的有（ ）。

商业银行应设立或指派一个特定部门负责信息科技风险管理工作，并直接向首席信息官或首席风险官或（）报告工作。

商业银行按照有关法律法规要求，采取必要的程序和技术保存交易记录，其中不一定要确保的是（）

省联社应建立信息科技风险监测数据的采集和上报机制；及信息科技风险监测指标体系和分析方法；建立提高数据采集分析效率的()系统平台。

信息科技风险管理的工作流程，至少应包括（）

信息科技风险管理策略应包括但不限于以下内容（）

信息科技合规风险，具体体现为（）国家和行业对信息科技的监管要求。

信息系统运行风险，具体体现为运行监控不到位/不规范；事件应急处置机制()；运行事件造成服务/数据可用性受损；

信息科技外包风险，具体体现为外包方选择失误；对外包方服务水平控制不力；缺乏有效监督；缺乏外包()机制等；

信息安全风险，信息安全事件造成信息资源或系统等机密性、（）、可用性受损

为进一步健全江苏省农村信用社联合社（以下简称省联社）的全面风险管理体系，实现对（ ）信息科技风险的识别、计量、监测和控制，促进省联社安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强省联社核心竞争力和可持续发展能力。