商業(yè)銀行應(yīng)當(dāng)明確業(yè)務(wù)重要程度和恢復(fù)優(yōu)先級別，并識別重要業(yè)務(wù)恢復(fù)所需的必要資源。（）

銀行業(yè)金融機構(gòu)信息科技外包風(fēng)險主管部門負(fù)責(zé)制定并審批信息科技外包戰(zhàn)略。（）

銀行業(yè)金融機構(gòu)重要信息系統(tǒng)投產(chǎn)及變更如失敗需重新安排的，銀行業(yè)金融機構(gòu)不需再次向中國銀監(jiān)會或其派出機構(gòu)報告。（）

商業(yè)銀行至少每兩年對業(yè)務(wù)連續(xù)性管理體系的完整性、合理性、有效性組織一次自評估。（）

商業(yè)銀行應(yīng)每年至少進(jìn)行兩次重要信息系統(tǒng)專項災(zāi)備切換演練。（）

銀行業(yè)金融機構(gòu)在信息科技外包合同或協(xié)議中應(yīng)當(dāng)明確銀行業(yè)金融機構(gòu)監(jiān)控和檢查的權(quán)利、頻率，服務(wù)提供商配合其內(nèi)、外部審計機構(gòu)檢查，及配合銀行業(yè)監(jiān)管機構(gòu)檢查的責(zé)任。（）

銀行業(yè)金融機構(gòu)重要信息系統(tǒng)服務(wù)中斷，或重要數(shù)據(jù)損毀、丟失、泄露，造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、影響金融穩(wěn)定的事件屬于重大運營中斷事件。（）

商業(yè)銀行在災(zāi)難備份切換、回切時，信息科技部門應(yīng)當(dāng)對中斷時的重要業(yè)務(wù)數(shù)據(jù)進(jìn)行核對。（）

銀行業(yè)金融機構(gòu)信息科技外包風(fēng)險管理部門應(yīng)當(dāng)至少每兩年開展一次全面的外包風(fēng)險管理評估。（）

銀行業(yè)金融機構(gòu)研發(fā)咨詢類信息科技外包包括數(shù)據(jù)中心、機房配套設(shè)施、網(wǎng)絡(luò)、系統(tǒng)的運維外包。（）