10[多选题]
商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，包括

A.确定潜在风险区域，并对这些区域进行详细和独立的监控，实现风险最小化

B.安排供应商和业务部门对服务水平协议的完成情况进行定期审查

C.建立内部审计、外部审计和监管发现问题的整改处理机制

D.制定明确的信息科技风险管理制度、技术标准和操作规程等，定期进行更新和公示