銀行業(yè)金融機構(gòu)信息科技外包活動中發(fā)生客戶信息等敏感數(shù)據(jù)泄漏時，應(yīng)當(dāng)在兩個工作日內(nèi)向銀監(jiān)會或其派出機構(gòu)報告。（）

銀行業(yè)金融機構(gòu)涉及戰(zhàn)略管理、風(fēng)險管理、內(nèi)部審計及其他有關(guān)信息科技核心競爭力的職能不得外包。（）

銀行業(yè)金融機構(gòu)信息科技外包風(fēng)險主管部門負責(zé)制定并審批信息科技外包戰(zhàn)略。（）

商業(yè)銀行應(yīng)每年至少進行兩次重要信息系統(tǒng)專項災(zāi)備切換演練。（）

銀行業(yè)金融機構(gòu)信息科技外包風(fēng)險管理部門應(yīng)當(dāng)至少每兩年開展一次全面的外包風(fēng)險管理評估。（）

銀行業(yè)金融機構(gòu)重要信息系統(tǒng)投產(chǎn)及變更如失敗需重新安排的，銀行業(yè)金融機構(gòu)不需再次向中國銀監(jiān)會或其派出機構(gòu)報告。（）

商業(yè)銀行在實施數(shù)據(jù)中心整體服務(wù)外包前，無須向中國銀監(jiān)會或其派出機構(gòu)報告。（）

商業(yè)銀行不可以聘請合格的外部審計機構(gòu)定期對數(shù)據(jù)中心進行審計。（）

商業(yè)銀行應(yīng)當(dāng)明確業(yè)務(wù)重要程度和恢復(fù)優(yōu)先級別，并識別重要業(yè)務(wù)恢復(fù)所需的必要資源。（）

銀行業(yè)金融機構(gòu)信息系統(tǒng)恢復(fù)時間目標(biāo)是指業(yè)務(wù)功能恢復(fù)正常的時間要求。（）