表外业务是指商业银行从事的，按照现行的会计准则不计入资产负债表内，不形成现实资产负债，但有可能引起损益变动的业务，包括担保类、部分承诺类两种类型业务。

商业银行业务连续性保障部门包括（ ）。

商业银行重要业务运营中断事件是指因下述原因导致信息系统服务异常、重要业务停止运营的事件。

商业银行应建立信息安全管理规范，包括（ ）。

商业银行应建立信息安全管理规范，包括（ ）。

商业银行数据中心建立信息科技运行维护服务管理流程，包括（ ）。

商业银行数据中心应配置满足业务运营与管理要求的（ ），并具备支持业务不间断服务的能力。

银行业金融机构应充分识别、分析、评估重要信息系统投产及变更风险，包括（ ）或其他因素可能造成的操作风险、法律风险和声誉风险。

银行业金融机构重要信息系统投产及变更主要指（ ）。

商业银行应建立持续的信息科技风险计量和监测机制，其中应包括（ ）。

商业银行应制定全面的信息科技风险管理策略，包括以下领域（ ）。