监测范围至少包括：（一）信息科技项目（含科技外包）实施情况；（二）信息系统日常运行指标及状况；（三）（ ）（四）信息科技服务投诉和事件形成的风险点；（五）内部审计、外部审计和监管发现问题及风险处置情况；（六）外包服务商服务水平协议的完成情况；（七）新技术发展可能造成的影响和已使用软件面临的新威胁；（八）运行环境下操作风险的检查。