根据《银行业金融机构外包风险管理指引》（银监发〔2010〕44号）规定，关于外包业务风险管理的下列说法对的是（ ）。
A.银行业金融机构在制定外包活动政策时，应当做好风险评估
B.银行业金融机构在进行外包活动时应当对服务提供商进行尽职调查
C.银行业金融机构开展外包活动时应当签订书面合同或协议，明确双方的权利义务
D.银行业金融机构在外包活动中应当建立严格的客户信息保密制度，并依法履行告知义务
正确答案是ABCD