具体来看，中信银行的主要违法违规事实包括：
一、部分重要信息系统应认定未认定，相关系统未建灾备或灾难恢复能力不符合监管要求
二、同城数据中心长期存在基础设施风险隐患未得到整改
三、对外包数据中心的准入前尽职调查和日常管理不符合监管要求，部分数据中心存在风险隐患
四、数据中心机房演练流于形式，部分演练为虚假演练，实际未开展
五、数据中心重大变更事项未向监管部门报告
六、运营中断事件报告不符合监管要求
依据法则：《中华人民共和国银行业监督管理法》第二十一条、第四十六条和相关审慎经营规则
罚款金额：400万元
