银行业金融机构应当制定信息科技外包的信息安全管控措施，不包括（ ）。

《银行业金融机构反洗钱和反恐怖融资管理办法》本办法所称银行业金融机构，是指在中华人民共和国境内设立的商业银行、农村合作银行、农村信用合作社等吸收公众存款的金融机构以及政策性银行和国家开发银行

银行业金融机构根据法律、行政法规规定，配合国务院反洗钱行政主管部门，履行银行业金融机构反洗钱和反恐怖融资监督管理职责

银保监会建立托管机构黑名单制度，通过全国信用信息共享平台与相关部门或政府机构共享信息。

商业银行选择的托管机构应对处理商业银行股权事务过程中所获取的数据和资料予以保密。

托管机构应当按照与商业银行签订的服务协议，为商业银行提供安全高效的股权托管服务，向银保监会及其派出机构报送商业银行股权信息。

本人主动提出回避申请的，按照管理权限由所在单位或者部门负责人作出回避申请。

全国性保险机构员工原则上不得在本人成长地担任省级和地市级分支机构主要负责人，确有特殊情况的，可申请豁免，但应按规定履行有关审批和公示程序。

本人与亲属不得在同一单位担任双方直接隶属于同一管理层成员的职务或有直接上下级管理的职务。

对依法履行反洗钱和反恐怖融资义务获得的客户身份资料和交易信息，非依法律、行政法规规定，银行业金融机构不得向境外提供。

银行业金融机构应当对跨境业务开展尽职调查和交易检测工作，做好跨境业务洗钱风险、制裁风险和恐怖融资风险防控。