银行业金融机构信息系统风险管理指引（2006年） 第五十七条

第五十七条 银行业金融机构的信息系统外包风险管理应当符合风险管理标准和策略，并应建立针对外包风险的应急计划。