应定期对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程