《晋商银行个人客户金融信息安全管理办法》规定：外包服务业务结束后，应当监督外包服务供应商及

银行业金融机构应要求外包服务供应商在外包业务终止后，及时销毁因外包业务而获得的个人金融信息。（)

银行业金融机构与外包服务供应商签订服务协议时，应当明确其保护个人金融信息的职责和保密义务，并采取必要措施保证外包服务供应商履行上述职责和义务，确保个人金融信息安全。（)

银行业金融机构应要求外包服务供应商在外包业务终止后，及时销毁因外包业务而获得的企业金融信息。（)

银行业金融机构与外包服务供应商签订服务协议时，应当明确其保护个人金融信息的（)，并采取必要措施保证外包服务供应商履行上述职责和义务，确保个人金融信息安全。

银行业金融机构通过外包开展业务的，应当充分审查、评估外包服务供应商的保信息安全漏洞管理，并将其作为选择外包服务供应商的重要指标。（)

建立信息科技外包服务管理机构，建立健全制度，落实外包服务商准入控制，规范外包合同，落实风险评估，在服务实施过程中进一步监督管控供应商，可以有力的防范信息科技外包服务的跨境、集中度、信息安全、科技能力丧失、业务中断、服务水平下降等风险。()此题为判断题(对，错)。

金融机构应与外包服务供应商建立有效的联络、沟通和信息交流机制，并应制定在意外情况下能够实现外包服务供应商顺利变更，保证外包服务不间断的应急预案。（)

商业银行在实施数据中心整体服务外包以及涉及影响业务、管理和客户敏感数据信息安全的外包前，应向中国银监会或其派出机构报告。（)

金融服务外包主要分为信息技术外包和知识流程外包。（)

金融机构在选择电子银行业务外包服务供应商时，应充分审查、评估外包服务供应商的资质，进行必要的尽职调查。（)