单项选择题 商业银行应对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取（）政策。

单项选择题 建立信息科技外包管理组织架构，建立外包立项、供应商选择、合同谈判与签署、（）和评价验收管理、退出和应急管理程序。

单项选择题 商业银行（）部门履行内部控制的监督职能。