"商业银行应制定全面的信息科技风险管理策略，包括但不限于信息系统开发、测试和维护、（ ）业务连续性计划与应急处置。