终端设备及外围设备交由外部单位维修处理应经( )批准。

**解析：** 本题考查的是信息安全及设备运维管理的相关规定。 1. **风险分析**：终端设备及外围设备（如计算机、打印机等）在存储和处理过程中，可能留存有敏感数据、用户隐私或内部业务信息。如果直接交由外部单位维修，存在数据泄露、被植入恶意程序或硬件被篡改的安全风险。 2. **管理要求**：为了保障信息系统的安全性和数据的保密性，相关安全管理规定通常要求，涉及将设备送出由外部单位进行维修时，必须经过严格的审批流程。 3. **职责归属**：**信息运维单位（部门）**是负责信息系统日常运行维护、安全管理和技术支持的专职部门。他们具备评估维修风险、监督维修过程（如数据清除、全程旁站监督等）的专业能力和职责。因此，此类操作应经信息运维单位（部门）批准，以确保安全措施落实到位。 * A项“上级单位”通常负责宏观管理，不直接处理具体的设备维修审批细节。 * B项和C项表述较为模糊，不如D项具体指向负责信息安全与运维的核心部门。 综上所述，终端设备及外围设备交由外部单位维修处理应经**信息运维单位（部门）**批准。 故正确答案为 **D**。