商业银行并表管理与监管指引（2014年） 第四十七条

第四十七条 商业银行应当在银行集团层面建立信息科技风险监测机制，对于跨境跨业信息系统的稳定性、客户信息的安全性、风险数据的可获得性、应急预案的可执行性和灾备的切换能力进行定期评估，防止信息科技风险在银行集团内部的扩散。