商业银行信息科技风险管理指引（2009年） 第五十五条

第五十五条 商业银行不得将其信息科技管理责任外包，应合理谨慎监督外包职能的履行。