确保信息科技风险管理工作所需的资源支持不包括（）。