"商业银行应制定全面的信息科技风险管理策略，包括以下领域（ ）。