《中国银监会关于规范商业银行代理销售业务的通知》规定，商业银行与合作机构签订的代销协议应当约定双方的权利和义务，包括但不限于以下内容（）。

银行业金融机构信息科技外包活动中发生客户信息等敏感数据泄漏时，应当在两个工作日内向银监会或其派出机构报告。

银行业金融机构开展数据中心或灾备中心整体外包时，应当向银监会或其派出机构报告。

银行业信息科技重点外包服务机构应当是注册成立时间不少于5年。

银行业金融机构应当对重要的信息科技非驻场外包服务进行实地检查，原则上一年不少于2次。

银行业金融机构在信息科技外包合同或协议中应当明确银行业金融机构监控和检查的权利、频率，服务提供商配合其内、外部审计机构检查，及配合银行业监管机构检查的责任。

银行业金融机构信息科技外包风险管理部门应当至少每两年开展一次全面的外包风险管理评估。

银行业金融机构涉及战略管理、风险管理、内部审计及其他有关信息科技核心竞争力的职能不得外包。

银行业金融机构涉及战略管理、风险管理、内部审计及其他有关信息科技核心竞争力的职能可以外包。

银行业金融机构信息科技外包风险主管部门负责制定并审批信息科技外包战略。

银行业金融机构在实施信息科技外包时，不得将信息科技管理责任外包。