商业银行应确保设立物理安全保护区域，包括（）等重要信息科技设备的区域，明确相应的职责，采取必要的预防、检测和恢复控制措施。