单项选择题 信息系统运营、使用单位应当依据（）和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级。

单项选择题 《商业银行信息科技风险管理指引》中指出商业银行应设立或指派一个特定部门负责信息科技风险管理工作，并直接向（）报告工作。

单项选择题 信息系统运营、使用单位应当按照（），来具体实施等级保护工作。