商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

admin2021-02-03 45

问题商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

选项 A、建立信息安全计划和保持长效的管理机制
B、确保所有信息系统的安全
C、确定风险防范措施及所需资源的优先级别
D、确保所有计算机操作系统和系统软件的安全

答案C

解析商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长效的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保所有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。

转载请注明原文地址:https://kaotiyun.com/show/FyXM777K

本试题收录于：风险管理题库初级银行业专业人员职业资格分类

风险管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

风险管理

初级银行业专业人员职业资格

建立高效的风险管理部门应当固守的两个基本准则是()。

专家系统在分析信用风险时，需要考虑与市场有关的因素，其中下列说法正确的有()。

下列银行活动中，存在汇率风险的有()。

商业银行风险管理/控制措施应当实现以下目标()。

在客户风险监测指标体系中，资产增长率和资质等级分别属于()。

在抵押贷款证券化过程中，建立一个独立的特殊中介机构SPV的主要目的是()。

假设一年期零息国债的收益率为10%，一年期信用等级为BBB的零息债券的收益率为15%、违约损失率为50%，则该BBB债券的违约概率是()。

下列关于红色预警法的说法，不正确的是()。

()是指当银行正常的业务经营与法规变化不相适应时，银行就面临不得不转变经营决策而导致损失的风险。

流动性属于CAMELs的评级内容，下列不属于评估流动性主要考虑的因素的是()。

A、punishedB、stayedC、provedD、beggedA

患者，男性，70岁。有吸烟史40年，行腹部手术，术后最重要的护理措施是

一般来讲，中药服用方法与药效有关，下列说法错误的是()。

以下不属于风险分析方法的是()。

某工程项目发生事故造成5人死亡，直接经济损失6000万元，该事故应确定为()。

自动稳定的财政政策是指无须借助外力即可自动对经济产生调节作用的财政政策，主要包括()。

试述在教学中教师如何遵循听觉艺术的感知规律。

根据下列图表回答问题。从表中数据可看出，2004—2006年，我国境内500家最大外商投资企业()。

设有关键码序列(Q，G，M，Z，A，N，B，P，X，H，Y，S，T，L，K，E)，采用堆排序法进行排序，经过初始建堆后关键码值B在序列中的序号是()。

Whomcanyoutrustthesedays?ItisaquestionposedbyDavidHalpernofCambridgeUniversity,andtheresearchersattheDow