"银行业金融机构应当对重要的信息科技外包服务提供商进行定期的风险评估，至少在（ ）年内覆盖所有重要的服务提供商。