证券期货业信息安全保障管理办法（2012年） 第二十一条

第二十一条 核心机构和经营机构应当根据行业规划和本机构发展战略，制定信息化与信息安全发展规划，满足业务发展和信息安全管理的需要。