商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

admin2019-06-13 72

问题商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

选项 A、建立信息安全计划和保持长效的管理机制
B、确保所有信息系统的安全
C、确定风险防范措施及所需资源的优先级别
D、确保所有计算机操作系统和系统软件的安全

答案C

解析商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长效的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保所有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。

转载请注明原文地址:https://kaotiyun.com/show/oMHM777K

本试题收录于：风险管理题库初级银行业专业人员职业资格分类

风险管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

风险管理

初级银行业专业人员职业资格

()不是市场风险资本要求的标准化方法分析的五项风险种类之一。

风险监管的演变阶段不包括()。

在代理业务中，可能引发操作风险的行为包括()。

下列关于货币互换的说法，不正确的是()。

CreditMonitor模型认为，企业向银行借款相当于持有一个基于企业资产价值的看涨期权。()

20世纪60年代，商业银行的风险管理进入()。

欧式期权的买方在期权到期日前，不得要求期权的卖方履行期权合约。()

以下关于历史模拟法的缺陷的论述，不正确的是()。

假设某商业银行以市场价值表示的简化资产负债表中，资产A=1000亿元，负债L=800亿元，资产久期为DA=5年，负债久期为DL=4年。根据久期分析法，如果年利率从5%上升到5.5%，则利率变化使银行的价值变化()亿元。

金额输入错误,属于系统缺陷中的风险有()。

Inatelephonesurveyofmorethan2,000adults,21%saidtheybelievedthesunrevolved(旋转)aroundtheearth.An【C1】______7%di

某男，65岁。患便秘15年，症见大便秘结，腹痛拒按，腹胀纳呆，口干苦，小便短赤，舌红苔黄，脉滑数，证属胃肠实热积滞，治当宽中理气，泻下通便，宜选用的成药是

下列术语中，不属于显示器性能指标的有()。

该企业2005年末固定资产净值为()。该企业2005年末固定资产合计为()。

现役军人在对敌作战、边海防执勤或抢险救灾任务中失踪，经法定程序宣告死亡的，按照()对待。

优秀艺术作品应该尽可能地做到真善美的统一，试联系当代艺术创作现状讨论真善美的结合情况。

企业信息系统在定义系统总体结构时，运用了许多具体技术，下列()技术可用来确定主要系统。

对于微机用户来说，为了防止计算机意外故障而丢失重要数据，对重要数据应定期进行备份。下列移动存储器中，最不常用的一种是()。

ÜbersetzenSiedieSätzeinsDeutsche!德国菜肴品种繁多。北德人喜欢吃鱼鲜佳肴，而在巴伐利亚肉肠却很受欢迎。