下列关于贷款风险迁徙率的说法，不正确的是（）

商业银行在制定外包活动政策时应评估本机构对外包活动的风险管控能力。（）

关键资源应当包括关键信息系统及其运行环境，关键的人员、业务场地、业务办公设备、业务单据以及供应商等。（）

商业银行在建立备用业务和办公场所时，应当配备业务操作和办公所需资源，并确保其能够迅速启用。（）

在业务功能或关键资源发生重大变更时，商业银行应当及时对业务连续性计划进行修订。（）

商业银行在开发新业务产品时，应当同步考虑是否将其纳入业务连续性管理范畴。（）

《商业银行信息科技风险管理指引》指出，商业银行应制定容量规划，以适应由于外部环境变化产生的业务发展和交易量增长。（）

商业银行可通过定期检查安全补丁来确保计算机操作系统和软件的安全。（）

物理安全保护区域包括存储机密信息的区域。（）

商业银行信息科技风险管理部门应落实信息安全管理职能。（）

商业银行应制定全面的信息科技风险管理策略。（）