根据《云南红塔银行信息安全管理办法》规定，总行信息科技风险审计部门以（）年为周期全面开展信息科技风险评估与审计。