银行业金融机构无需充分识别、分析、评估重要信息系统投产及变更风险。

银行业金融机构应健全IT治理结构，落实重要信息系统投产变更管理责任。

判断题银行业金融机构应健全IT治理结构，落实重要信息系统投产变更管理责任。

委托外部审计机构进行外部审计时，应与其签订保密协议，并督促其严格遵守法律法规，保守本银行的商业秘密和信息科技风...

判断题委托外部审计机构进行外部审计时，应与其签订保密协议，并督促其严格遵守法律法规，保守本银行的商业秘密和信息科技风险信息，防止其擅自对本银行提供的任何文件进行修改、复制或带离现场。

参照《商业银行信息科技风险指引》，银行应根据自身业务的性质、规模和复杂程度制定适当的业务连续性规划。

判断题参照《商业银行信息科技风险指引》，银行应根据自身业务的性质、规模和复杂程度制定适当的业务连续性规划。