关于境内企业承接服务外包业务信息保护的若干规定第八条

第八条

鼓励接包方积极借鉴国内外信息安全认证要求、行业最佳实践来制定企业内部信息安全管理体系,并获取国内、国际信息安全认证。