商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

admin2021-02-03 49

问题商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

选项 A、建立信息安全计划和保持长效的管理机制
B、确保所有信息系统的安全
C、确定风险防范措施及所需资源的优先级别
D、确保所有计算机操作系统和系统软件的安全

答案C

解析商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长效的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保所有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。

转载请注明原文地址:https://www.kaotiyun.com/show/FyXM777K

本试题收录于：风险管理题库初级银行业专业人员职业资格分类

风险管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

风险管理

初级银行业专业人员职业资格

在客户风险监测指标体系中，资产增长率和资质等级分别属于()。

GreditMonitor模型对有风险贷款和债券进行估值的理论基础是()。

2009年初次级类贷款应提准备为1100亿元，贷款损失准备充足率为80%，则贷款实际计提准备为()亿元。

如果操作风险损失与信用风险相关，并在过去已反映在银行的信用风险数据库中，则根据《巴塞尔新资本协议》的要求，在计算最低监管资本时应将其视为()。

久期缺口是资产加权平均久期与负债加权久期和()乘积的差额。

()是各国监督商业银行的主体。

保持良好的流动性状况对商业银行运营将产生积极的作用有()。

某交易部门持有三种资产，占总资产的比例分别为20%、40%、40%，三种资产对应的百分比收益率分别为8%、10%、12%，则该部门总的资产百分比收益率是()。

操作风险评估一般从()两个层面开展。

根据监管机构的要求，商业银行的操作风险应分为人员因素、内部流程和系统缺陷三大类。（）

白线(1ineaalba)

开启式负荷刀开关的熔丝只在过负荷时熔断，而短路故障时不熔断。()

A．头痛、腰痛、眼眶痛B．高热、惊厥、休克、呼吸衰竭C．心悸、气促、相对缓脉D．高热、瘀斑、休克、呼吸衰竭E．发热、皮疹、脾大

《西部大开发“十一五”规划》提出，西部地区的重点经济区包括()

可用于制药的干海龙

目前最为流行的结构化金融衍生产品主要是由()开发的各类结构化理财产品以及在交易所市场上市交易的各类结构化票据。

实施价格歧视的基本条件不包括()。

软件的复杂性与许多因素有关。(21)不属于软件的复杂性参数。