商业银行通过购买保险或者业务外包等措施来管理和控制的操作风险属于( )。