对履职评价结果为（）的董事监事，董事会和监事会应当组织会谈，向董事监事本人提出限期改进要求。

网信部门和有关部门在履行网络安全保护职责中获取的信息，能用于维护网络安全的需要，也可用于其他用途。

　网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。

网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。

任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

农村商业银行要建立并完善受理终端管理制度，明确受理终端选型、采购、布放、密钥管理、参数设置、程序灌装、日常维护、交易监测和巡检等各环节管理措施。

电子银行业务风险管理应独立于农村商业银行风险管理的总体框架，根据运行特点，建立健全电子银行风险管理体系和电子银行安全、稳定运营的内部控制体系。

电子银行风险事件的处理应遵循审慎、高效、保密的原则。

各农商银行可在省联社确定的电子银行交易基准限额基础上制定本行交易限额。

中国银监会及其派出机构依法对商业银行信用卡业务实施监督管理。