12.依「金融控股公司及銀行業內部控制及稽核制度實施辦法」規定，銀行業總機構、國內外營業單位、資訊單位、財務保管單位及其他管理單位之人員，每年至少須接受幾小時以上資訊安全宣導課程？ (A)一小時 (B)二小時 (C)三小時 (D)五小時