商业银行应制定相关策略和流程，管理所有生产系统的活动日志。其中系统日志保存期限按系统的风险等级确定，但不能少于（ ）。