中资商业银行在境外设立的机构及境内的外资商业银行，只需要遵守境外监管机构关于信息科技风险管理的要求。