更多"[单选题]《商业银行信息科技风险管理指引》规定， 商业银行不得将其信息"的相关试题:
[判断题]《商业银行稳健薪酬监管指引》规定，商业银行应合理确定一定比例的绩效薪酬，根据经营情况和风险成本分期考核情况随基本薪酬一起支付，剩余部分在财务年度结束后，根据年度考核结果支付。
A.正确
B.错误
[单选题]商业银行（）是本机构信息科技风险管理的第一责任人，负责组织《商业银行信息科技风险管理指引》的贯彻落实。
A.分管行长
B.风险管理委员会
C.法定代表人
D.董事会
[单选题]《商业银行信息科技风险管理指引》规定，商业银行应在内部审计部门设立（）的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。
A.专门
B.兼职
C.独立
D.全职
[多选题]《商业银行信息科技风险管理指引》规定， 商业银行应加强信息科技相关外包管理工作，确保商业银行的客户资料等敏感信息的安全，包括但不限于采取以下措施（）。
A. 实现本银行客户资料与外包服务商其他客户资料的有效隔离。
B. 按照“必需知道”和“最小授权”原则对外包服务商相关人员授权。
C. 要求外包服务商保证其相关人员遵守保密规定。
D. 应将涉及本银行客户资料的外包作为重要外包，并告知相关客户。
[单选题]《商业银行信息科技风险管理指引》规定，商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应（）进行一次全面审计。
A.每三年
B.每年
C.每两年
D.每半年
[判断题]《商业银行信息科技风险管理指引科技部门》规定，商业银行应制定相关控制信息系统变更的制度和流程，确保系统的可靠性、完整性和可维护性，要求 生产系统与开发系统、测试系统的管理职能相分离。
A.正确
B.错误
[单选题]《商业银行信息科技风险管理指引》规定，商业银行应对()进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策。
A.正式员工
B.科技部员工
C.所有员工
D.前台柜员
[单选题]《商业银行信息科技风险管理指引》规定，商业银行应建立有效管理用户认证和访问控制的流程。用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的（）限度。
A.最高
B.最大
C.最低
D.最小
[单选题]《商业银行信息科技风险管理指引》规定，商业银行应对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取（）政策。
A.零容忍
B.严处理
C.高姿态
D.强监管
[单选题]《商业银行信息科技风险管理指引》规定， 商业银行应制定相关控制信息系统变更的制度和流程，确保系统的可靠性、完整性和可维护性，要求包括生产系统与开发系统、测试系统的（）相分离。
A.管理职能
B.管理条线
C.管理要求
D.管理人员
[判断题]《商业银行信息科技风险管理指引科技部门》规定，商业银行应采取系统恢复和双机热备处理等措施降低业务中断的可能性，并通过应急安排和保险等方式降低影响。
A.正确
B.错误
[单选题]《商业银行信息科技风险管理指引》规定，商业银行应采取（）技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度。
A.认证
B.安全通道
C.加密
D.传输加密
[判断题]根据授信管理指导意见，农村商业银行应合理设定交易对手的单项业务品种风险限额，各业务品种的最高风险限额合计可以超过授信额度，但各单项业务品种用信额度任一时点合计不得超过授信额度。（ ）
A.正确
B.错误
[单选题]《商业银行信息科技风险管理指引》规定，商业银行内部审计部门应根据业务的性质、规模和复杂程度，对相关系统及其控制的适当性和有效性进行监测。内部审计部门应配备足够的资源和具有专业能力的信息科技审计人员，独立于本银行的日常活动，具有（）的授权访问本银行的记录。
A.完全
B.适当
C.独立
D.充分
