A . 制定与其业务规模和复杂性相适应的应急和业务连续方案；
B . 建立恢复服务和保证业务连续运行的备用机制；
C . 定期检查、测试其灾难恢复和业务连续机制；
D . 定期对交易和账户进行复核和对账。