B、商业银行应建立与本行的业务性质、规模和产品复杂程度相适应的操作风险管理系统

C、商业银行应当制定全行统一的业务连续性管理政策措施，建立业务连续性管理应急计划

D、商业银行应系统性地收集、跟踪和分析与操作风险相关的数据