商业银行信息科技风险管理指引（2009年） 第五十三条

第五十三条 商业银行应建立维持其运营连续性策略的文档，并制定对策略的充分性和有效性进行检查和沟通的计划。其中包括：

规范的业务连续性计划，明确降低短期、中期和长期中断所造成影响的措施，包括但不限于：

资源需求（如人员、系统和其他资产）以及获取资源的方式。

运行恢复的优先顺序。

与内部各部门及外部相关各方（尤其是监管机构、客户和媒体等）的沟通安排。

更新实施业务连续性计划的流程及相关联系信息。

验证受中断影响的信息完整性的步骤。

当商业银行的业务或风险状况发生变化时，对本条（一）到（三）进行审核并升级。