銀行業(yè)金融機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)主管部門負(fù)責(zé)制定并審批信息科技外包戰(zhàn)略。（）

銀行業(yè)金融機(jī)構(gòu)信息科技外包風(fēng)險(xiǎn)管理部門應(yīng)當(dāng)至少每兩年開展一次全面的外包風(fēng)險(xiǎn)管理評(píng)估。（）

銀行業(yè)金融機(jī)構(gòu)信息科技外包活動(dòng)中發(fā)生客戶信息等敏感數(shù)據(jù)泄漏時(shí)，應(yīng)當(dāng)在兩個(gè)工作日內(nèi)向銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)告。（）

商業(yè)銀行進(jìn)行全面災(zāi)備切換和真實(shí)業(yè)務(wù)接管演練前應(yīng)向中國銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)告。（）

銀行業(yè)金融機(jī)構(gòu)業(yè)務(wù)外包中的信息科技活動(dòng)不屬于信息科技外包。（）

銀行業(yè)金融機(jī)構(gòu)重要信息系統(tǒng)服務(wù)中斷，或重要數(shù)據(jù)損毀、丟失、泄露，造成經(jīng)濟(jì)秩序混亂或重大經(jīng)濟(jì)損失、影響金融穩(wěn)定的事件屬于重大運(yùn)營中斷事件。（）

商業(yè)銀行至少每兩年對(duì)業(yè)務(wù)連續(xù)性管理體系的完整性、合理性、有效性組織一次自評(píng)估。（）

商業(yè)銀行在開發(fā)新業(yè)務(wù)產(chǎn)品時(shí)，不需要同并考慮是否將其納入業(yè)務(wù)連續(xù)性管理范疇。（）

商業(yè)銀行應(yīng)當(dāng)至少每三年開展一次全面業(yè)務(wù)影響分析，并形成業(yè)務(wù)影響分析報(bào)告。（）

銀行業(yè)金融機(jī)構(gòu)開展數(shù)據(jù)中心或?yàn)?zāi)備中心整體外包時(shí)，應(yīng)當(dāng)向銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)告。（）