商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

admin2021-02-02 22

问题商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

选项 A、建立信息安全计划和保持长效的管理机制
B、确保所有信息系统的安全
C、确定风险防范措施及所需资源的优先级别
D、确保所有计算机操作系统和系统软件的安全

答案C

解析商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长数的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保所有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。

转载请注明原文地址:https://kaotiyun.com/show/rtXM777K

本试题收录于：风险管理题库初级银行业专业人员职业资格分类

风险管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

风险管理

初级银行业专业人员职业资格

风险控制目标包括()。

()通常是对申请者在未来的各种信贷关系中的违约概率作出预测

现场检查的重点内容有()。

按照KPMG风险中性定价模型，如果回收率为0，某1年期的零息国债的收益率为10%，1年期的信用等级为B的零息债券的收益率为15%，则该信用等级为B的零息债券在1年内的违约概率为()。

下列关于久期分析的说法，错误的是()。

为加强商业银行的市场约束，规范商业银行的信息披露行为，有效维护存款人和相关利益人的合法权益，中国人民银行制订并发布了《商业银行信息披露暂行办法》，对于该法规的表述，下面选项中不正确的是()。

风险抵补类指标用于衡量商业银行抵补风险损失的能力，下列属于风险抵补类指标的是()。

若利率变动对存款人或借款人有利，存款人就可能重新安排存款，借款人可能选择重新安排贷款，从而对银行()。

金融工程的狭义定义是组合金融工具和()的研究。

()上土石破坏比较强烈，常常发生片理化和糜棱化现象。

夏季某地一大型聚餐活动后，突然出现腹泻病人群，发病人数在数日内迅速增加，临床症状不典型，但疑似细菌性食物中毒。对送检标本应进行的细菌学检验方法是

关于吸人气雾剂吸收与作用特点的说法，错误的是()。

A．胃排空速率B．吸收比较困难C．渗透效率D．溶解速率E．昼夜节律根据药物的水溶性和肠壁渗透性对药物进行分类Ⅲ型药物的吸收取决于

收益曲线是指具有相同()的金融资产的利率曲线。

(2017·福建)中国古代的儒家经典“四书”是指《大学》《中庸》《孟子》和()

人脑对直接作用感官的客观事物的综合整体反映是______。

在电子商务中，保证数据传输的安全性就是______。