商业银行可以在符合（ ）的情况下，委托具备相应资质的外部审计机构进行信息科技外部审计。

A. 信息科技建设

B. 信息科技风险管理

C. IT治理结构

D. 信息科技审计

A. 一年、一年

B. 一年、两年

C. 两年、一年

D. 两年、两年

A. 应急决策层

B. 应急指挥层

C. 应急执行层

D. 应急保障层

A. 信息技术故障：信息系统技术故障、配套设施故障

B. 外部服务中断：第三方无法合作或提供服务等

C. 人为破坏：黑客攻击、恐怖袭击等

D. 自然灾害：火灾、雷击、海啸、地震、重大疫情等

A. 信息科技部门许可

B. 法律

C. 法规

D. 监管要求

A. 董事长

B. 法定代表人

C. 行长

D. 分管信息科技工作的行领导

A. 一年

B. 6个月

C. 3个月

D. 两年

A. 一年

B. 二年

C. 三年

D. 四年

A. 以不妨碍核心能力建设、积极掌握关键技术为导向

B. 保持外包风险、成本和效益的平衡

C. 强调外包风险的事前控制，保持管控力度

D. 根据外包管理及技术发展趋势，持续改进外包策略和措施

A. 使用符合国家要求的加密技术和加密设备

B. 管理、使用密码设备的员工经过专业培训和严格审查。

C. 加密强度满足信息机密性的要求。

D. 制定并落实有效的管理流程，尤其是密钥和证书生命周期管理。