银行业金融机构若发生信息安全事件，应在48小时内向属地人民银行及本系统上级机构报送。