国家金融监督管理总局关于印发银行保险机构数据安全管理办法的通知第六十六条

第六十六条

银行保险机构应当每年开展一次数据安全风险评估。审计部门应当每三年至少开展一次数据安全全面审计,发生重大数据安全事件后应当开展专项审计。银行保险机构委托专业机构进行数据安全审计时,不得使用该机构提供的产品和其他服务。