商业银行拥有被投资金融机构50％以上表决权或对被投资金融机构的控制权，但被投资金融机构处于以下状态之一的，可不列入并表范围()。

信息科技外包，原则上包含（）几类。

信息科技外包战略要报告（）。

信息科技风险审计岗应具备（）资质。

信息科技管理委员会成员由（）部门组成。

客户端应用软件登录时应采用适宜的验证要素，包括但不限于（）等方式

对于从互联网客户端登录的应用系统，应在用户登录时提供用户上一次非常用设备成功登录的（）等信息。

用户调动到新的工作岗位或离开商业银行时，应在系统中及时（）用户身份。

网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息（）。

网络运营者不得（）其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。

人员离职安全管理，应至少涉及（）。