银行业金融机构安全评估办法（2006年） 6．

6． 没有设立专职或兼职的计算机信息系统安全管理人员的扣1分；