“首席信息官”、“首席技术官”或“信息技术主管”，主要负责制定和实施总体信息技术战略，监督日常信息技术运营，并管理金融机构的信息技术风险。“首席信息安全官”或“信息安全主管”，主要负责金融机构的信息安全战略和计划，包括但不限于保护信息资产的信息安全政策和程序、信息安全控制和信息安全管理。