省级分行、二级分行及县级支行应结合工作实际，参照总行建立与自身风险状况相匹配的风险管理架构，组织开展辖内的信息科技风险管理活动，确保信息科技风险管理的制度流程有效落实。