《银行业金融机构信息系统风险管理指引》规定，银行业金融机构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风险监督管理及制定信息系统总体策略。