判断题 第三级以上信息系统应当选择符合下列条件的等级保护测评机构进行测评。

判断题 压力情景设计应综合考虑历史性情景和假设性情景。历史性情景设计可参考区域性、系统性金融危机等事件。商业银行还应从前瞻性视角出发，分析潜在风险，设计假设性情景。

判断题 要积极发挥合规部门、审计部门的监督制约作用，对信息安全工作中的失职、渎职行为严肃追究责任。