商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

admin2021-02-02 35

问题商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

选项 A、建立信息安全计划和保持长效的管理机制
B、确保所有信息系统的安全
C、确定风险防范措施及所需资源的优先级别
D、确保所有计算机操作系统和系统软件的安全

答案C

解析商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长数的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保所有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。

转载请注明原文地址:https://kaotiyun.com/show/rtXM777K

本试题收录于：风险管理题库初级银行业专业人员职业资格分类

风险管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

风险管理

初级银行业专业人员职业资格

商业银行的借款人由于经营问题，无法按期偿还贷款，商业银行这部分贷款面临的是()。

声誉风险识别的核心是()。

下列关于信用风险预期损失的说法中,不正确的有()。

()是风险文化中最重要、最高层次的因素。

某银行2009年年末可疑类贷款余额为400亿元，损失类贷款余额为200亿元，各项贷款余额总额为40000亿元，若要保证不良贷款率低于2%，则该银行次级类贷款余额最多为()亿元。

建立()数据库是对操作风险进行定量分析的基础。

银行的流动性风险与()没有关系。

为加强商业银行的市场约束，规范商业银行的信息披露行为，有效维护存款人和相关利益人的合法权益，中国人民银行制订并发布了《商业银行信息披露暂行办法》，对于该法规的表述，下面选项中不正确的是()。

Altman(1968)提出针对美国上市制造业企业的Z记分模型，认为影响借款人违约概率的因素包括()。

经风险调整的资本收益率(RAROC)的计算公式是()。

原子吸收分析对光源进行调制，主要是为了消除（）。

A．阿司匹林B．环磷酰胺C．双嘧达莫D．糖皮质激素E．呋塞米治疗微小病变型肾病，应首选的药物是

计算机图像分析在肿瘤病理学中的应用包括

妊娠期，阴道少量流血，色淡红，质稀薄，和腰腹胀痛，和小腹下坠，伴神疲肢倦，面色白，心悸气短，舌质淡，苔薄白，脉细滑。诊为先兆流产，选方为

下列哪一行为成立犯罪未遂?(2015年卷二5题)

收购上市公司的行为结束后，收购人应当在()日内将收购情况报告国务院证券监督管理机构和证券交易所，并予以公告。

事业单位的下列各项中，可能引起专用基金发生增减变化的有()。

下列有关乙公司债务重组的会计处理中，正确的有()。下列有关甲公司债务重组的会计处理中，正确的有()。

在婴幼儿前期，照料者应以慈爱和惯常的方式来满足儿童的需要。根据埃里克森的观点，这一阶段的危机冲突是()。

(中央财经大学2011年复试真题)企业取得的下列收入，属于企业所得税免税收入的有()。