电子银行安全评估指引（2006年） 第四十条

第四十条 金融机构对电子银行外部安全评估机构的选聘，应由金融机构的董事会或高级管理层负责。