商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

admin2021-02-02 58

问题商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

选项 A、建立信息安全计划和保持长效的管理机制
B、确保所有信息系统的安全
C、确定风险防范措施及所需资源的优先级别
D、确保所有计算机操作系统和系统软件的安全

答案C

解析商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长数的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保所有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。

转载请注明原文地址:https://kaotiyun.com/show/rtXM777K

本试题收录于：风险管理题库初级银行业专业人员职业资格分类

风险管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

风险管理

初级银行业专业人员职业资格

()是指在极端情景下，分析评估流动性风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法，目的是防止出现重大损失事件。

CreditRisk+模型的一个基本假定是贷款组合的违约率服从二项分布。()

在《巴塞尔新资本协议》计量公式下，将所有债项的经济资本直接相加得到不同组合层面的经济资本，实现经济资本在各个维度的分配。()

某银行2009年年末可疑类贷款余额为400亿元，损失类贷款余额为200亿元，各项贷款余额总额为40000亿元，若要保证不良贷款率低于2%，则该银行次级类贷款余额最多为()亿元。

商业银行对外币的流动性风险管理不包括()。

质押是指债务人或第三方不转移对财产的占有，将该财产作为债权的担保。()

目前，违规、内部欺诈等损失事件在我国商业银行操作风险中占比超过80%。这说明我国商业银行内部控制存在的最严重问题是制度的遵循性。因此，当前我国商业银行操作风险管理的核心问题是()。

衍生产品的杠杆作用对市场风险具有放大作用，这是导致金融风险事件中出现巨额损失的()。

质押是指债务人或第三方不转移对动产的占有，将该动产作为债权的担保。（）

市场准入是指监管部门采取行政许可手段审查、批准市场主体可以进入某一领域并从事相关活动的机制。银行的市场准入不包括()。

封建社会生产方式中，生产关系的核心是()

下列哪项表现为语无伦次而精神错乱，狂躁妄为

患者持续高热，口渴喜饮，面红目赤，两天后，突然肢厥面木，冷汗淋漓，脉微欲绝，属于()

杨某，男，42岁。右颜面部红肿疼痛伴发热2天，皮色鲜红，色如涂丹，压之褪色，扪之灼手，边界清楚，触痛明显，大便2日未行。治疗应首选

艾滋病最常见的机会性感染是

施工招标项目工期超过()个月的，招标文件中可以规定工程造价指数体系、价格调整因素和调整方法。

某企业过去5年的产销量和资金占用数量的有关资料如下表所示，该企业2006年预计产销量为9.5万件，2007年预计产销量为10万件。要求：(1)用高低点法预计2006年的资金需要总量及2007年比2006年需增加的资金(2)用回

在下列几类公文中，一般不带“附件”的是()。