信息科技部门的信息科技风险管理职责不包括（）。