商业银行信息科技风险管理指引（2009年） 第十五条

第十五条 商业银行应制定全面的信息科技风险管理策略，包括但不限于下述领域：

信息分级与保护。

信息系统开发、测试和维护。

信息科技运行和维护。

访问控制。

物理安全。

人员安全。

业务连续性计划与应急处置。