信息科技风险管理制度和规范应符合（）的要求

相似题目

• 《内蒙古农村信用社信息科技风险管理办法》总体风险控制中规定，信息系统的应用部门应建立健全信息系统使用的相关规章制度和操作规程，明确信息系统使用人员的职责权限，建立制约机制，实行（）。

  A . 分级授权 B . 最小授权 C . 上级授权 D . 最大授权

  查看最佳答案

• 商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，包括（）：

  A . A、确定潜在风险区域，并对这些区域进行详细和独立的监控，实现风险最小化； B . B、安排供应商和业务部门对服务水平协议的完成情况进行定期审查； C . C、建立内部审计、外部审计和监管发现问题的整改处理机制； D . D、建立定期检查系统性能的程序和标准； E . E、制定明确的信息科技风险管理制度、技术标准和操作规程等，定期进行更新和公示。

  查看最佳答案

• 《银行业金融机构信息系统风险管理指引》规定，银行业金融机构信息系统的变更应符合以下哪项要求：（）。

  A . 具备各种详细的日志信息，包括交易日志和审计日志等，以便维护和审计； B . 应采用软件工具精确判断变更的真实位置和内容，形成变更内容核实清单，实现真实、有效、全面的检验； C . 除对信息系统设备和系统环境的维护外，对软件或数据的维护必须通过特定的应用程序进行，添加、删除和修改数据应通过柜员终端，不得对数据库进行直接操作 D . 提供维护的统计和报表打印功能

  查看最佳答案

• 《内蒙古农村信用社信息科技风险管理办法》总体风险控制中规定，信息科技部门和相关业务部门应加强信息系统加密机、加密程序和（）等安全要素的管理。

  A . 软件 B . 密钥 C . 硬件 D . 密码

  查看最佳答案

• 商业银行应依据有关法律法规的要求，规范和及时披露信息科技风险状况。（）

  A . 正确 B . 错误

  查看最佳答案

• 施工项目信息管理中，信息代码应符合规范化、（）的要求。

  A . 唯一化 B . 多元化 C . 系统化 D . 标准化

  查看最佳答案

• 银行业金融机构信息科技部门依据项目功能说明书分别编写项目（），设计和编码应符合项目功能说明书的要求。（《银行业金融机构信息系统风险管理指引》第37条）

  A . A、总体技术框架 B . B、项目设计说明书 C . C、使用说明 D . D、用户说明

  查看最佳答案

• 《内蒙古农村信用社信息科技风险管理办法》信息系统风险审计中规定，信息科技风险审计应包括（）几方面。

  A . 总体风险审计 B . 系统审阅 C . 专项风险审计 D . 事后审阅

  查看最佳答案

• 银行业金融机构要严格落实信息科技外包风险监管要求，着力加强自助设备外包服务的过程监督和信息安全管控，强化ATM设备维护人员管理，加强监督核查，对于达不到安全管理要求的外包服务机构，要建立（）。

  A . 评价机制 B . 退出机制 C . 奖罚机制 D . 通报机制

  查看最佳答案

• 各行社在进行系统开发时，应要求（）和（）参与，保证系统开发符合信息科技风险管理标准。

  A . 风险管理部门 B . 内部审计部门 C . 计财部门 D . 业务部门

  查看最佳答案

• 《内蒙古农村信用社信息科技风险管理办法》总体风险控制中规定，信息科技部门和相关业务部门对信息系统实施有效的（）管理。根据业务和安全的要求，对信息和业务程序的访问权限，对用户的创建、变更、删除、用户口令的设置和失效等均建立严格的控制。

  A . 用户授权 B . 系统授权 C . 访问控制 D . 系统控制

  查看最佳答案

• 金融机构应加强关键能力建设，全面推进风险管理、财务管理、信息科技和架构体系优化升级，保障发展目标顺利实现（）。

  A . 正确 B . 错误

  查看最佳答案

• 商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。

  A . A、访问授权以“必需知道”和“最小授权”为原则； B . B、控制对数据和系统的物理和逻辑访问； C . C、最高权限用户的审查； D . D、验证和调节； E . E、审批和授权

  查看最佳答案

• 商业银行应在（）设立专门的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。

  A . A、内部审计部门 B . B、风险管理部门 C . C、信息科技部门 D . D、稽核部门

  查看最佳答案

• 《内蒙古农村信用社信息科技风险管理办法》总体风险控制中规定，信息系统所用的服务器等关键设备应具有较高的（）、充足的（）和一定的（）特性，并配置适当的备品备件。

  查看最佳答案

• 《银行业金融机构信息系统风险管理指引》规定，银行业金融机构从事与信息系统相关工作的人员应符合以下要求（）。

  A . 掌握履行信息系统相关岗位职责所需的专业知识和技能 B . 具备良好的职业道德 C . 经考核不适宜的工作人员，应及时进行调整 D . 未经岗前培训或培训不合格者不得上岗

  查看最佳答案

• 根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。

  A . 应当知道；最大授权 B . 应当知道；最小授权 C . 必需知道；最大授权 D . 必需知道；最小授权

  查看最佳答案

• 法人金融机构应当建立组织健全、结构完整、职责明确的洗钱风险管理架构，规范高级管理层、业务部门、反洗钱管理部门、内部审计部门、人力资源部门、信息科技部门、境内外分支机构和相关附属机构在洗钱风险管理中的职责分工，建立层次清晰、相互协调、有效配合的运行机制。（）

  A、正确 B、错误

  查看最佳答案

• 应针对现有的和新推出的重要产品、业务活动、业务程序、信息科技系统、人员管理、（）及其变动，及时评估操作风险的各项要求

  A．内部因素 B．外部因素 C．新产品 D．新业务

  查看最佳答案

• 商业银行应对信息科技部门内部管理职责进行明确的界定;各岗位的人员应具有相应的专业知识和技能，重要岗位应制定详细完整的工作手册并适时更新，信息科技风险管理专员应具备计算机从业背景。（)

  是 否

  查看最佳答案

• 商业银行所有信息科技外包合同应由信息科技风险管理部门、法律部门和信息科技管理委员会审核通过。商业银行应设立流程定期审阅和修订服务水平协议。（)

  是 否

  查看最佳答案

• 《商业银行信息科技风险管理指引》（银监会发[2009]19号）要求（）

  A．A．商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划 B．B．商业银行应确保配置足够人力、财力资源，维持稳定、安全的信息科技环境 C．C．商业银行应建立有效的机制，实现对信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行 D．D．商业银行应建立有效的机制，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力 此题为多项选择题。

  查看最佳答案

• 《中国南方电网公司安全生产风险管理体系（2017年版）》第8.2.2条规定：划线应满足清晰、准确、规范、符合标准及现场实际的要求（）

  是 否

  查看最佳答案

• 设立农村商业银行，还应符合其他审慎性条件，至少包括:①具有良好的公司治理结构;②具有清晰的农村金融发展战略和成熟的农村金融商业模式;③具有健全的风险管理体系，能有效控制各类风险;④具备有效的资本约束与资本补充机制;⑤具有科学有效的人力资源管理制度，拥有高素质的专业人才;⑥建立与业务经营相适应的信息科技架构，具有支撑业务经营的必要、安全且合规的信息科技系统，具备保障信息科技系统有效安全运行的技术与措施;⑦最近;⑩银监会规章规定的其他审慎性条件（）

  A．1 B．2 C．3 D．4

  查看最佳答案