银行业金融机构信息系统风险管理指引（2006年） 第五十四条

第五十四条 银行业金融机构应当与承包方签订书面合同，明确双方的权利、义务，并规定承包方在安全、保密、知识产权方面的义务和责任。