商业银行的业务连续性计划和年度应急演练结果应由信息科技风险管理部门或（）确认。