各农商行应合理审慎设定在压力情景下满足流动性需求并持续经营的最短期限管理目标，在影响整个市场的系统性冲击情景下该期限应不少于30天。

应（）至少开展一次对网上银行系统的信息安全风险评估及深度信息安全检测工作，评估方式不限于自评估和外部评估。

在新建、改建、扩建，以及集中建设、独立建设、云化部署等项目建设时，网络安全预算原则上不低于项目总预算的（）。

商业银行不得将其（）外包。

网络运营者应当对其收集的用户信息（），并建立健全用户信息保护制度。

《信息安全等级保护管理办法》将信息系统的安全保护等级分为几级？（）

商业银行信息科技部门应落实信息安全管理职能。该职能应包括建立信息安全计划和保持长效的管理机制，提高全体员工信息安全意识，就安全问题向其他部门提供建议，并定期向()提交本银行信息安全评估报告。

应建立从用户注册、权限授予、定期权限复核、到用户注销完整的()账户和权限管理流程，并形成正式文件。

重要系统超级管理员用户口令应不低于（）位数字、字母和特殊字符混合编成，并每季度更换。

根据业务重要性级别、信息敏感程度，对网络环境划分为不同级别的安全区域，包括但不限于生产、（）、测试、办公等。

省联社应针对本单位发布的移动代码，建立安全（）。对外发布之前，应对移动代码进行恶意代码检测，并使用代码签名、加壳保护等机制，确保发布的移动代码的真实性和完整性。