銀行和保險機構在實施信息技術外包時應遵循以下哪項原則:

信息技術管理責任和網絡安全主體責任不得外包。

以不妨礙核心能力建設，積極掌握關鍵技術為導向。

保持外包風險、成本和收益的平衡。

以上都是(正確答案)

答:中國銀監會辦公廳關於印發《銀行保險機構信息科技外包風險監管辦法》第五條。