协助信息科技风险管理部门管理信息科技风险时，信息科技部门不需要负责的是（）。