解析：根据《银行业金融机构信息科技外包风险监管指引》第十七条，银行业金融机构应当根据自身信息科技战略明确不能外包的职能。涉及战略管理、风险管理、内部审计及其他有关信息科技核心竞争力的职能不得外包。