A、商業(yè)銀行應(yīng)當(dāng)對(duì)每項(xiàng)業(yè)務(wù)和產(chǎn)品中的市場(chǎng)風(fēng)險(xiǎn)因素進(jìn)行分解和分析，及時(shí)、準(zhǔn)確地識(shí)別所有交易和非交易業(yè)務(wù)中市場(chǎng)風(fēng)險(xiǎn)的類別和性質(zhì)。
B、商業(yè)銀行應(yīng)當(dāng)根據(jù)本行的業(yè)務(wù)性質(zhì)、規(guī)模和復(fù)雜程度，對(duì)銀行賬戶和交易賬戶中不同類別的市場(chǎng)風(fēng)險(xiǎn)選擇適當(dāng)?shù)?、普遍接受的?jì)量方法，基于合理的假設(shè)前提和參數(shù)，計(jì)量承擔(dān)的所有市場(chǎng)風(fēng)險(xiǎn)。
C、商業(yè)銀行應(yīng)當(dāng)盡可能準(zhǔn)確計(jì)算可以量化的市場(chǎng)風(fēng)險(xiǎn)和評(píng)估難以量化的市場(chǎng)風(fēng)險(xiǎn)。
D、商業(yè)銀行可以采取不同的方法或模型計(jì)量銀行賬戶和交易賬戶中不同類別的市場(chǎng)風(fēng)險(xiǎn)。
E、商業(yè)銀行應(yīng)當(dāng)盡量對(duì)所計(jì)量的銀行賬戶和交易賬戶中的市場(chǎng)風(fēng)險(xiǎn)（特別是利率風(fēng)險(xiǎn)）在全行范圍內(nèi)進(jìn)行加總，以便董事會(huì)和高級(jí)管理層了解本行的總體市場(chǎng)風(fēng)險(xiǎn)水平。

A、承擔(dān)對(duì)市場(chǎng)風(fēng)險(xiǎn)管理實(shí)施監(jiān)控的最終責(zé)任，確保商業(yè)銀行有效地識(shí)別、計(jì)量、監(jiān)測(cè)和控制各項(xiàng)業(yè)務(wù)所承擔(dān)的各類市場(chǎng)風(fēng)險(xiǎn)。
B、擬定市場(chǎng)風(fēng)險(xiǎn)管理政策和程序，提交高級(jí)管理層和董事會(huì)審查批準(zhǔn)；
C、識(shí)別、計(jì)量和監(jiān)測(cè)市場(chǎng)風(fēng)險(xiǎn)；
D、監(jiān)測(cè)相關(guān)業(yè)務(wù)經(jīng)營(yíng)部門(mén)和分支機(jī)構(gòu)對(duì)市場(chǎng)風(fēng)險(xiǎn)限額的遵守情況，報(bào)告超限額情況；
E、確保銀行具備足夠的人力、物力以及恰當(dāng)?shù)慕M織結(jié)構(gòu)、管理信息系統(tǒng)和技術(shù)水平來(lái)有效地識(shí)別、計(jì)量、監(jiān)測(cè)和控制各項(xiàng)業(yè)務(wù)所承擔(dān)的各類市場(chǎng)風(fēng)險(xiǎn)。

A、技術(shù)人員定期檢查可用的安全補(bǔ)丁，并報(bào)告補(bǔ)丁管理狀態(tài)；
B、管理、使用密碼設(shè)備的員工經(jīng)過(guò)專業(yè)培訓(xùn)和嚴(yán)格審查；
C、加密強(qiáng)度滿足信息機(jī)密性的要求；
D、使用符合國(guó)家要求的加密技術(shù)和加密設(shè)備；
E、制定并落實(shí)有效的管理流程，尤其是密鑰和證書(shū)生命周期管理。

A、董事會(huì)和高級(jí)管理層的有效監(jiān)控；
B、完善的市場(chǎng)風(fēng)險(xiǎn)管理政策和程序；
C、完善的市場(chǎng)風(fēng)險(xiǎn)識(shí)別、計(jì)量、監(jiān)測(cè)和控制程序；
D、完善的內(nèi)部控制和獨(dú)立的外部審計(jì)；
E、適當(dāng)?shù)氖袌?chǎng)風(fēng)險(xiǎn)資本分配機(jī)制。

A、制定最高權(quán)限系統(tǒng)賬戶的審批、驗(yàn)證和監(jiān)控流程，并確保最高權(quán)限用戶的操作日志被記錄和監(jiān)察；
B、要求技術(shù)人員定期檢查可用的安全補(bǔ)丁，并報(bào)告補(bǔ)丁管理狀態(tài)；
C、在系統(tǒng)日志中記錄不成功的登錄、重要系統(tǒng)文件的訪問(wèn)、對(duì)用戶賬戶的修改等有關(guān)重要事項(xiàng)，手動(dòng)或自動(dòng)監(jiān)控系統(tǒng)出現(xiàn)的任何異常事件，定期匯報(bào)監(jiān)控情況；
D、制定每種類型操作系統(tǒng)的基本安全要求，確保所有系統(tǒng)滿足基本安全要求；
E、明確定義包括終端用戶、系統(tǒng)開(kāi)發(fā)人員、系統(tǒng)測(cè)試人員、計(jì)算機(jī)操作人員、系統(tǒng)管理員和用戶管理員等不同用戶組的訪問(wèn)權(quán)限。