银行业金融机构应每（ ）开展一次对重要信息系统突发事件风险防范措施的全面评估和审计活动。