银行业金融机构信息系统风险管理指引（2006年） 第五十五条

第五十五条 银行业金融机构应充分认识外包服务对信息系统风险控制的直接和间接影响，并将其纳入总体安全策略和风险控制之中。