金融资产管理公司监管办法（2014年） 第一百三十三条

第一百三十三条 集团母公司应当明确集团的信息科技风险管理部门及其职责，根据集团风险管理体系制定全面的信息科技风险管理策略，建立风险识别和评估流程，持续开展信息科技风险计量和监测。