商业银行信息科技风险管理的主要框架包括（　）。