商业银行应建立信息安全管理规范，包括（ ）。

效用是商品或服务满足人们某种欲望的能力。

我国《商业银行杠杆率管理办法》规定，商业银行应当设定不低于最低监管要求的目标杠杆率，有效控制杠杆化程度。

根据《固定资产贷款管理暂行办法》，对固定资产贷款业务流程有缺陷的情形，银行业监督管理机构可根据《中华人民共和国银行业监督管理法》第三十七条的规定采取监管措施。

商业银行相关部门对操作风险的管理情况负直接责任。

我国《金融违法行为处罚办法》规定的纪律处分，包括警告、记过、记大过、降级、撤职、留用察看、开除，由银监会或者人民银行决定。

需求曲线是一条向右下方倾斜的曲线。

有关行政机关对其他机关或者对其直接管理的事业单位的人事、财务、外事等事项的审批，适用行政许可法。

发起人或出资人持有的股份自村镇银行成立之日起2年内不得转让或质押。

我国《固定资产贷款管理暂行办法》规定，贷款人应对抵（质）押物的价值和担保人的担保能力建立备案制度。

商业银行应当制定与外包业务有关的风险管理政策，确保业务外包有严谨的合同和服务协议、各方的责任义务规定明确。