商业银行信息科技风险管理指引（2009年） 第三十六条

第三十六条 商业银行应制定并落实相关制度、标准和流程，确保信息系统开发、测试、维护过程中数据的完整性、保密性和可用性。