根据《商业银行监管评级内部指引》商业银行应建立明确、可实施的信息科技发展战略，定期评价信息科技战略规划实施效果，建立信息科技战略与业务战略的协调一致机制（)

根据《商业银行监管评级内部指引》信息科技发展战略可以不经董事会审批，但本年内董事会会议应形成年度信息科技工作决议（)

根据《商业银行信息科技风险管理指引》商业银行可按照自身实际情况确定岗位职责，对于规模较小的机构，信息科技运行与系统开发可由同一人员负责，不要求信息科技部内部进行岗位制约（)

根据《商业银行信息科技风险管理指引》，信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、即使漏洞和管理缺陷产生的操作、法律、声誉风险。（)

商业银行所有信息科技外包合同应由信息科技风险管理部门、法律部门和信息科技管理委员会审核通过。商业银行应设立流程定期审阅和修订服务水平协议。（)

操作风险事件中的内部欺诈是指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。（)

根据《银行业金融机构信息科技外包风险监管指引》（银监发[2013]5号)规定，银行业金融机构应当制定和落实信息安全管控措施正确的是（)。

《商业银行内部控制评价试行办法》规定，商业银行内部控制评价由银行间自律性协会组织实施。（)

风险报告是指信息科技外包管理部门和内部审计部门应及时向上级单位、高管层、监管层报告信息科技外包执行和风险管控情况。（)

外部欺诈是指第三方故意骗取、盗用、抢劫财产、伪造要件、攻击商业银行信息科技系统或逃避法律监管导致的损失事件。（)

建立信息科技外包服务管理机构，建立健全制度，落实外包服务商准入控制，规范外包合同，落实风险评估，在服务实施过程中进一步监督管控供应商，可以有力的防范信息科技外包服务的跨境、集中度、信息安全、科技能力丧失、业务中断、服务水平下降等风险。()此题为判断题(对，错)。