商业银行应当加强对信息的（），对各类信息实施分等级安全管理，对信息系统访问实施权限管理，确保信息安全。

商业银行对董事和监事的履职评价应当包括（ ）等多个维度。

首席审计官和内部审计部门应当定期向（ ）报告审计工作情况，及时报送项目审计报告，并通报高级管理层。

首席风险官的聘任和解聘由（ ）负责并及时向公众披露。

商业银行风险管理部门应当承担但不限于以下职责：（ ）

商业银行（ ）对银行风险管理承担最终责任。

监事的薪酬应当由（ ）审议确定

股东监事和外部监事每年在商业银行工作的时间不得少于（ ）个工作日。

监事连续两次未能亲自出席、也不委托其他监事代为出席监事会会议，或每年未能亲自出席至少（ ）的监事会会议的，视为不能履职。

外部监事在同一家商业银行的任职时间累计不得超过（ ）。

监事任期每届（ ），任期届满，连选可以连任。