(1)安全政策；
(2)內部控制制度建設；
(三)風險管理狀況。
(4)系統安全；
(五)業務連續性計劃；
(六)業務運營應急預案；
(7)風險預警系統；
(八)其他重要安全環節和機制的管理。
需要考慮技術方面:
(1)人身安全；
(2)數據通信安全；
(3)應用系統安全；
(4)密鑰管理；
(5)客戶信息的認證和保密；
(6)入侵監控機制和報告響應機制。