申请设立银行业金融机构，或者银行业金融机构变更持有资本总额或者股份总额达到规定比例以上的股东的，国务院银行业监督管理机构应当对股东的（）进行审查。

商业银行应制定（ ），以适应由于外部环境变化产生的业务发展和交易量增长。

商业银行应建立并完善有效的（ ）流程，以确保全面地跟踪、分析和解决信息系统问题，并对问题进行记录、分类和索引。

商业银行应采取（ ）技术，防范涉密信息在传输、处理、存储过程中出现泄漏或被篡改的风险。

商业银行的业务连续性计划和年度应急演练结果应由信息科技风险管理部门或（ ）确认。

商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（ ）进行一次全面审计。

商业银行应制定全面的信息科技风险管理策略，包括但不限于信息系统开发、测试和维护、（ ）业务连续性计划与应急处置。

商业银行应设立或指派一个特定部门负责信息科技风险管理工作，并直接向首席信息官或（ ）报告工作。

（ ）是商业银行信息科技风险管理的第一责任人。

金融机构应定期对电子银行业务发展与管理情况进行自我评估，并应每年编制《电子银行年度评估报告》。金融机构的《电子银行年度评估报告》（一式两份）应于下一年度的（ ）月底之前报送中国银监会。

金融机构应当建立电子银行业务重大安全事故和风险事件的报告制度，并保持与监管部门的经常性沟通。对于电子银行系统被恶意攻破并已出现客户或银行损失，电子银行被病毒感染并导致机密资料外泄，以及可能会引发其他金融机构电子银行系统风险的事件，金融机构应在事件发生后（ ）小时内向中国银监会报告。