商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

admin2020-02-04 46

问题商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

选项 A、建立信息安全计划和保持长效的管理机制
B、确保所有信息系统的安全
C、确定风险防范措施及所需资源的优先级别
D、确保所有计算机操作系统和系统软件的安全

答案C

解析商业银行信息安全主要管理要素包括：信息科技部门负责落实信息安全管理职能，包括建立信息安全计划和保持长效的管理机制；有效管理用户认证和访问控制的流程，用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；根据信息安全级别，将网络划分为不同的逻辑安全域(以下简称为域)；确保所有计算机操作系统和系统软件的安全；确保所有信息系统的安全；制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈；应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查；制定相关制度和流程，严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁；对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。

转载请注明原文地址:https://www.kaotiyun.com/show/msXM777K

本试题收录于：风险管理题库初级银行业专业人员职业资格分类

风险管理

初级银行业专业人员职业资格

相关试题推荐

随机试题

最新回复(0)

商业银行信息科技部门负责建立和实施信息分类和保护体系，其主要管理要素不包括( )。

风险管理

初级银行业专业人员职业资格

信用风险的主要形式包括()。

某商业银行目前的资本金为25亿元，其中扣除项为5亿元，信用风险加权资产为200亿元，根据《商业银行资本充足率管理办法》，若要使资本充足率不低于8%，则市场风险资本要求最大为()亿元。

某商业银行年底贷款余额200亿元，正常类和关注类贷款合计为180亿元，一般准备金8亿元，专项准备金1亿元，特种准备金1亿元，则其不良贷款拨备覆盖率为()。

现金头寸指标越高，意昧着商业银行的流动性越好。该指标的计算公式为()。

某银行2009年对A公司的某笔贷款税后净利润为800万元，预期损失为100万元，经济资本为16000万元，则RAROC等于()。

某银行2009年年末关注类贷款余额为2000亿元。次级类贷款余额为400亿元，可疑类贷款余额为1000亿元，损失类贷款余额为800亿元，各项贷款余额总额为60000亿元，则该银行不良贷款率为()。

某银行资产价值为1000亿元，负债价值为800亿元，资产的加权平均久期为5年，负债的加权平均久期为3年。如果市场利率由4%降为3.5%，则该银行的资产价值()亿元。

在绝大多数情况下，银行的久期缺口都为正值。当市场利率上升时，银行的市场价值将()；当市场利率下降时，银行的市场价值将()。

下列关于交易账户的说法，不正确的是()。

市场风险内部模型法的局限性在于()。

简述企业建立工资分配制度的要求。

女性，25岁，近两个月来轻咳，痰中带血丝，午后手足心发热，盗汗，心悸，曾用过抗生素治疗一周效果欠佳，现胸片示右上肺第3前肋以上有云絮状阴影。该患者最可能的诊断是

将系统看做是一个整体，进行评估分析是指计划的

均善于清肝胆经实火的药物是()

电梯的设计单位应当将设计总图等报送所在地区的省级政府()部门审查。

在不改变工作之间的先后顺序关系的前提下，通过缩短网络计划中关键线路上工作的持续时间来缩短工期所采取的其他配套措施是()。

甲公司2017年度财务报告批准报出日为2018年4月12日，甲公司2018年发生的下列事项中，属于资产负债表日后调整事项的有()。

下列关于固定资产后续支出账务处理的表述中，不正确的是()。

—般来说，为了保护数据在传输过程中的安全，主要采用()技术。

Inmostculturesthroughouttheworld,thereisanexpectationthatwhenapersonreachesadulthood,marriageshouldsoonfollow