银行业金融机构应每（ ）开展一次对重要信息系统突发事件风险防范措施的全面评估和审计活动。

A. 使用符合国家要求的加密技术和加密设备

B. 管理、使用密码设备的员工经过专业培训和严格审查。

C. 加密强度满足信息机密性的要求。

D. 制定并落实有效的管理流程，尤其是密钥和证书生命周期管理。

A. 信息技术故障：信息系统技术故障、配套设施故障

B. 外部服务中断：第三方无法合作或提供服务等

C. 人为破坏：黑客攻击、恐怖袭击等

D. 自然灾害：火灾、雷击、海啸、地震、重大疫情等

A. 投产及变更方案执行情况

B. 投产及变更方案效果

C. 问题发现和处理情况

D. 后续改进措施

A. 一年

B. 二年

C. 三年

D. 四年

A. 健全机制

B. 明确职责

C. 预防为主

D. 处置高效

A. 董事长

B. 法定代表人

C. 行长

D. 分管信息科技工作的行领导

A. 一年、一年

B. 一年、两年

C. 两年、一年

D. 两年、两年

A. 一

B. 二

C. 三

D. 四

A. 信息科技建设

B. 信息科技风险管理

C. IT治理结构

D. 信息科技审计

A. 切实履行社会责任，保护客户合法权益、维护金融秩序

B. 坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合

C. 坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理成本与效益

D. 坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制