银行业金融机构无需充分识别、分析、评估重要信息系统投产及变更风险。

银行业金融机构应健全IT治理结构，落实重要信息系统投产变更管理责任。 点击查看答案&解析

委托外部审计机构进行外部审计时，应与其签订保密协议，并督促其严格遵守法律法规，保守本银行的商业秘密和信息科技风险信息，防止其擅自对本银行提供的任何文件进行修改、复制或带离现场。 点击查看答案&解析