保险业信息系统灾难恢复管理指引（2008年） 第二十条

第二十条 保险机构应编写风险分析报告、业务影响分析报告、灾难恢复策略报告。灾难恢复策略经决策层审查和批准后，按本指引要求备案。