贷款人应建立完善的（ ） ，落实具体的责任部门和岗位，全面审查流动资金贷款的风险因素。

商业银行应按照“必需知道”和“最小授权”原则，严格控制外包服务商信息访问的权限，要求外包服务商不得对外泄露所接触的商业银行信息。

商业银行应当建立灾备中心等备用信息技术资源和备用信息系统运行场所资源，并满足银监会关于数据中心相关监管要求。

商业银行应当重点加强信息系统关键资源的建设，实现信息系统的高可用性，保障信息系统的持续运行并减少信息系统中断后的恢复时间。

业务连续性管理主管部门是商业银行业务连续性管理的决策机构，对业务连续性管理承担最终责任。

数据中心应来用两家或多家通信运营商线路互为备份。互为备份的通信线路不得经过同一路由节点。

每年至少开展（）次针对基础设施的安全评估，对基础设施的可用性和可靠性、运维管理流程以及人员的安全意识等方面进行检查，及时发现安全隐患并落实整改。

商业银行内部审计部门应至少（）进行一次数据中心内部审计。

一个业务连续性高的系统找那个，RPO 和 RTO  值应该具备的特点是：()

关于业务连续性计划（bcp）以下说法最恰当的是：（）

商业银行进行全面灾备切换和真实业务接管演练前应向（）报告，并在演练结束后报送演练总结。