关于印发银行保险机构信息科技外包风险监管办法的通知第五条

第五条

银行保险机构在实施信息科技外包时应当坚持以下原则:

(一)不得将信息科技管理责任、网络安全主体责任外包;

(二)以不妨碍核心能力建设、积极掌握关键技术为导向;

(三)保持外包风险、成本和效益的平衡;

(四)保障网络和信息安全,加强重要数据和个人信息保护;

(五)强调事前控制和事中监督;

(六)持续改进外包策略和风险管理措施。