商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的管理措施。（）