各单位信息化外包负责机构应当对各外包服务供应商进行定期风险评估，至少在（)年内覆盖所有重要的外包服务供应商。