银行业金融机构信息系统风险管理指引（2006年） 第十三条

第十三条 银行业金融机构应依据有关法律法规及时和规范地披露信息系统风险状况。