银行业金融机构信息系统风险管理指引（2006年） 第三十六条

第三十六条 银行业金融机构业务部门编写项目需求说明书，提出风险控制要求，信息科技部门根据项目需求编制项目功能说明书。