各银行业金融机构要成立信息安全领导机构，由合规部门、风险管理部门、信息科技部门及相关业务部门负责人共同组成，负责重大信息安全事项的决策和审批。