银行业金融机构与外包服务供应商签订服务协议时，应当明确其保护个人金融信息的（），并采取必要措施保证外包服务供应商履行上述职责和义务，确保个人金融信息安全。