商业银行信息科技风险管理指引（2009年） 第七十三条

第七十三条 未设董事会的商业银行，应当由其经营决策机构履行本指引中董事会的有关信息科技风险管理职责。