电子银行安全评估指引（2006年） 第二十八条

第二十八条 电子银行安全策略的评估，至少应包括以下内容：

安全策略制定的流程与合理性；

系统设计与开发的安全策略；

系统测试与验收的安全策略；

系统运行与维护的安全策略；

系统备份与应急的安全策略；

客户信息安全策略。

评估机构对金融机构安全策略的评估，不仅要评估安全策略、规章制度和程序是否存在，还要评估这些制度是否得到贯彻执行，是否及时更新，是否全面覆盖电子银行业务系统。