数据和IT系统都属于银行的风险管理基础设施。