单项选择题 银行业金融机构应当制定信息科技外包的信息安全管控措施，不包括（）。

单项选择题 以下不属于银行业金融机构在合同中明确信息科技外包服务提供商在安全和保密方面的责任的是（）。

单项选择题 银行业金融机构应当对重要的信息科技外包服务提供商进行定期的风险评估，至少在（）年内覆盖所有重要的服务提供商。