银行业金融机构董事会及高级管理层应审核重大项目的风险评估报告。

银行业金融机构无需充分识别、分析、评估重要信息系统投产及变更风险。

判断题银行业金融机构无需充分识别、分析、评估重要信息系统投产及变更风险。

银行业金融机构应健全IT治理结构，落实重要信息系统投产变更管理责任。

判断题银行业金融机构应健全IT治理结构，落实重要信息系统投产变更管理责任。

委托外部审计机构进行外部审计时，应与其签订保密协议，并督促其严格遵守法律法规，保守本银行的商业秘密和信息科技风...

判断题委托外部审计机构进行外部审计时，应与其签订保密协议，并督促其严格遵守法律法规，保守本银行的商业秘密和信息科技风险信息，防止其擅自对本银行提供的任何文件进行修改、复制或带离现场。