"商业银行应依据有关法律法规的要求，规范和及时披露信息科技风险状况。"