A、制定最高權限系統(tǒng)賬戶的審批、驗證和監(jiān)控流程，并確保最高權限用戶的操作日志被記錄和監(jiān)察；
B、要求技術人員定期檢查可用的安全補丁，并報告補丁管理狀態(tài)；
C、在系統(tǒng)日志中記錄不成功的登錄、重要系統(tǒng)文件的訪問、對用戶賬戶的修改等有關重要事項，手動或自動監(jiān)控系統(tǒng)出現的任何異常事件，定期匯報監(jiān)控情況；
D、制定每種類型操作系統(tǒng)的基本安全要求，確保所有系統(tǒng)滿足基本安全要求；
E、明確定義包括終端用戶、系統(tǒng)開發(fā)人員、系統(tǒng)測試人員、計算機操作人員、系統(tǒng)管理員和用戶管理員等不同用戶組的訪問權限。

A、對于銀監(jiān)會在監(jiān)管中發(fā)現的有關市場風險管理的問題，商業(yè)銀行應當在規(guī)定的時限內提交整改方案并采取整改措施。
B、銀監(jiān)會可以對商業(yè)銀行的市場風險管理體系提出整改建議，但不包括調整市場風險計量方法、模型、假設前提和參數等方面的建議。
C、對于在規(guī)定的時限內未能有效采取整改措施或者市場風險管理體系存在嚴重缺陷的商業(yè)銀行，銀監(jiān)會有權采取要求商業(yè)銀行增加提交市場風險報告的次數等措施。
D、銀監(jiān)會應當定期對商業(yè)銀行的市場風險管理狀況進行現場檢查。