下列哪一项不属于商业银行了解个人借款人资信状况的途径（）

关键资源应当包括关键信息系统及其运行环境，关键的人员、业务场地、业务办公设备、业务单据以及供应商等。（）

商业银行在建立备用业务和办公场所时，应当配备业务操作和办公所需资源，并确保其能够迅速启用。（）

在业务功能或关键资源发生重大变更时，商业银行应当及时对业务连续性计划进行修订。（）

商业银行在开发新业务产品时，应当同步考虑是否将其纳入业务连续性管理范畴。（）

《商业银行信息科技风险管理指引》指出，商业银行应制定容量规划，以适应由于外部环境变化产生的业务发展和交易量增长。（）

商业银行可通过定期检查安全补丁来确保计算机操作系统和软件的安全。（）

物理安全保护区域包括存储机密信息的区域。（）

商业银行信息科技风险管理部门应落实信息安全管理职能。（）

商业银行应制定全面的信息科技风险管理策略。（）

首席信息官直接参与本行与信息科技运用有关的业务发展决策。（）