个人金融信息保护中，金融机构如何应对外部黑客攻击和数据泄露的风险（）？

A.无需特别关注，因为新技术自带信息安全保障
B.在引入新技术前进行充分的安全评估，并确保新技术符合信息安全要求
C.仅关注新技术的业务效益，不考虑其信息安全风险
D.将新技术应用的信息安全责任完全交给技术提供商

A.无需与监管机构沟通，因为监管机构会主动了解金融机构的信息安全情况
B.建立与监管机构的定期沟通机制，及时报告信息安全工作进展和存在的问题
C.仅在监管机构要求时才进行沟通
D.将沟通责任完全交给法务或合规部门

A.无需特别措施，因为信息会自动记录处理过程
B.建立信息处理日志，记录信息的收集、使用、存储和传输情况
C.仅在监管机构要求时才记录信息处理过程
D.将信息可追溯性责任完全转嫁给技术提供商