商业银行信息科技风险管理指引（2009年） 第六十条

第六十条 商业银行应加强信息科技相关外包管理工作，确保商业银行的客户资料等敏感信息的安全，包括但不限于采取以下措施：

实现本银行客户资料与外包服务商其他客户资料的有效隔离。

按照“必需知道”和“最小授权”原则对外包服务商相关人员授权。

要求外包服务商保证其相关人员遵守保密规定。

应将涉及本银行客户资料的外包作为重要外包，并告知相关客户。

严格控制外包服务商再次对外转包，采取足够措施确保商业银行相关信息的安全。

确保在中止外包协议时收回或销毁外包服务商保存的所有客户资料。