银行业金融机构应定期对应急预案进行（）和（），确保其有效性。

多项选择题银行业金融机构编制的信息系统应急预案应包括以下哪些内容？（）

A.说明重要信息系统的业务影响范围、恢复时间目标、恢复点目标、以及信息系统包括的系统资源，明确资源的物理位置、设备型号、软件资源、网络配置等关键信息
B.明确各类故障的诊断方法和流程；应急场景应至少覆盖电力故障、火情水灾、治安、病毒爆发、网络攻击、人为破坏、不可抗力、计算机硬件故障、操作系统故障、系统漏洞、应用系统故障以及其他各类与信息系统相关的故障
C.制定系统恢复流程和应急处置操作手册，尽可能将操作代码化、自动化，降低应急处置过程中产生的操作风险
D.明确系统重建步骤，确保信息系统恢复正常业务处理能力

填空题银行业金融机构应根据（）和（），结合风险控制策略，从基础设施、网络、信息系统等不同方面，分类制定本机构应急预案。

填空题银行业金融机构应与（）、（）等重要基础设施服务商，（）、（）、（）等重要设备服务商，系统集成服务商以及其他外包服务商签定服务水平协议，并对服务商的技术与产品政策、服务水平、服务能力发生变化可能产生的影响及时进行风险评估和预警。

填空题银行业金融机构在（）、（）、（）、（）等关键信息技术资源发生重大变更及业务种类和交易量发生重大变化时，应（）、（）、（）风险，并更新剩余风险评估和风险事件监测与预警。

填空题银行业金融机构应建立关键时点监测与预警机制，在（）、（）、（）等关键时点加强风险监控和预警，并及时向企业职能部门进行风险提示，多部门协同做好应急准备。