银行业金融机构信息系统风险管理指引（2006年） 第五十六条

第五十六条 银行业金融机构应建立完整的信息系统外包风险评估与监测程序，审慎管理外包产生的风险，提高本机构对外包管理的能力。