银行业金融机构应当制定信息科技外包的信息安全管控措施，不包括（）。

A对外包人员进行信息安全培训

B不得将外包服务的主要业务分包

C明确需要访问的信息资产

D对重要的信息系统开发交付物进行安全扫描