银行业金融机构信息系统风险管理指引（2006年） 第六条

第六条 银行业金融机构应建立有效的信息系统风险管理架构，完善内部组织结构和工作机制，防范和控制信息系统风险。