对于因信息安全管理工作不到位或失职，导致本机构发生重大信息安全事件；迟报、漏报、瞒报信息安全事件，或对信息安全事件处理措施不到位；不遵守有关信息安全规章制度，不执行上级部门及监管部门的信息安全管理要求等情形，（）及其派出机构根据信息系统安全保障承诺书追究银行业金融机构信息安全管理责任人责任。

A.董事会
B.中国人民银行
C.金融机构
D.银监会