首席风险官应当保守()的商业秘密和客户信息。