关于境内企业承接服务外包业务信息保护的若干规定（2009年） 第九条

第九条 接包方应积极开展对内部信息安全管理体系的检查及维护，持续改进企业内部信息安全体系。