银行业金融机构信息系统风险管理指引（2006年） 第十九条

第十九条 银行业金融机构应严格执行国家信息安全相关标准，参照有关国际准则，积极推进信息安全标准化，实行信息安全等级保护。