要适时、有效开展风险评估，重要信息系统至少每（）年进行一次评估

我行每年至少开展次全系统洗钱风险年度评估（） 商业银行应（）至少进行一次重要信息系统专项灾备切换演练，每三年至少进行一次重要信息系统全面灾备切换演练，以真实业务接管为目标，验证灾备系统有效接管生产系统及安全回切的能力。 商业银行应每年至少进行两次重要信息系统专项灾备切换演练。（） 商业银行应每年至少进行两次重要信息系统专项灾备切换演练。 二级信息系统至少进行一次等级测评（） 信依据《中国南方电网有限责任公司信息安全等级保护管理办法》，息系统安全等级测评应定期开展,第三级信息系统应当每半年至少进行一次等级测评，第四级信息系统应当每年至少进行一次等级测评（） 审计部门应定期开展信息科技外包风险管理内部审计工作，至少每年对重要的外包服务活动进行一次全面审计（） 商业银行应制定书面的风险偏好，并至少每年进行一次评估（） 对每一营业机构的风险评估每年至少__次，审计每__年至少一次（） 制裁合规操作中，风险评估至少每年进行一次，在评估期结束后个月内完成（） 公司应至少（）开展一次全面风险识别与评估。当公司发生重大风险或者预期要发生重大风险时，应及时对风险进行识别和评估。 商业银行应要求外包服务商至少开展一次信息安全风险评估并提交评估报告（） 内部审计部门对每一营业机构的风险评估每年至少一次，审计每至少一次（） 信息系统在什么阶段要评估风险（） 安全监察部定期{每年至少一次}组织对危险源辨识/风险评估信息的更新 经济活动风险评估至少（）进行一次。 银行业金融机构应开展一次对重要信息系统突发事件应急响应工作的全面评估和审计活动（） 风险偏好的设定应与（ABCD）衔接，在全行传达并执行。每年对风险偏好至少进行一次评估（） 外部评估至少（）开展一次。 管道的外部检查每年至少要进行一次（）