[多选题]

商业银行应通过以下措施,确保所有信息系统的安全:()

A .明确定义终端用户和信息科技技术人员在信息系统安全中的角色和职责。针对信息系统的重要性和敏感程度,采取有效的身份验证方法。

B .加强职责划分,对关键或敏感岗位进行双重控制。在关键的接合点进行输入验证或输出核对。

C .采取安全的方式处理保密信息的输入和输出,防止信息泄露或被盗取、篡改。

D .确保系统按预先定义的方式处理例外情况,当系统被迫终止时向用户提供必要信息。

E .以书面或电子格式保存审计痕迹。要求用户管理员监控和审查未成功的登录和用户账户的修改。

参考答案与解析:

相关试题

商业银行信息系统包括()。

[多选题]商业银行信息系统包括()。A.主要面向董事会的管理信息系统B.主要面向高级管理层的业务信息系统C.主要面向客户的业务信息系统D.主要供外部管理使用的管

  • 查看答案
  • 商业银行要确保所有计算机操作系统和系统软件的安全,应采取的措施有:

    [多选题] 商业银行要确保所有计算机操作系统和系统软件的安全,应采取的措施有:A .制定最高权限系统账户的审批、验证和监控流程,并确保最高权限用户的操作日志被记录和监察;B .要求技术人员定期检查可用的安全补丁,并报告补丁管理状态;C .在系统日志中记录不成功的登录、重要系统文件的访问、对用户账户的修改等有关重要事项,手动或自动监控系统出现的任何异常事件,定期汇报监控情况;D .制定每种类型操作系统的基本安全要求,确保所有系统满足基本安全要求;E .明确定义包括终端用户、系统开发人员、系统测试人员、计算机

  • 查看答案
  • 商业银行面临的()要求商业银行必须确保所采用的核心业务和风险管理信息系统具有高度

    [单选题]商业银行面临的()要求商业银行必须确保所采用的核心业务和风险管理信息系统具有高度的适用性、安全性和前瞻性。A . 客户风险B . 技术风险C . 项目风险D . 品牌风险

  • 查看答案
  • 商业银行应当重点加强信息系统关键资源的建设,实现信息系统的(),保障信息系统的持

    [单选题]商业银行应当重点加强信息系统关键资源的建设,实现信息系统的(),保障信息系统的持续运行并减少信息系统中断后的恢复时间。A . 安全运行B . 顺利投产C . 高可用性D . 高可靠性

  • 查看答案
  • 商业银行应当建立与全面风险管理相适应的管理信息系统。管理信息系统应具备以下主要功能()。

    [多选题]商业银行应当建立与全面风险管理相适应的管理信息系统。管理信息系统应具备以下主要功能()。A.支持各业务条线的风险计量和全行风险加总。B.识别全行范围的

  • 查看答案
  • 商业银行面临的(  )要求商业银行必须确保所采用的核心业务和风险管理信息系统具有高度的适用性.安全性和前瞻性。

    [单选题]商业银行面临的(  )要求商业银行必须确保所采用的核心业务和风险管理信息系统具有高度的适用性.安全性和前瞻性。A.客户风险B.技术风险C.项目风险D.

  • 查看答案
  • 风险管理信息系统作为商业银行的重要“无形资产”,必须设置严格的安全保障,确保系统能够长期、不间断地运行。(  )

    [判断题]风险管理信息系统作为商业银行的重要“无形资产”,必须设置严格的安全保障,确保系统能够长期、不间断地运行。(  )A.对B.错

  • 查看答案
  • 根据《商业银行内部控制指引》,商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和操作系统,及时.准确记录经营管理信息,确保信息的完整.连续.准确和可追溯。()

    [判断题]根据《商业银行内部控制指引》,商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和操作系统,及时.准确记录经营管理信息,确保信息的完整

  • 查看答案
  • 根据《商业银行内部控制指引》,商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和业务操作系统,及时.准确记录经营管理信息,确保信息的完整.连续.准确和可追溯。()

    [判断题]根据《商业银行内部控制指引》,商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和业务操作系统,及时.准确记录经营管理信息,确保信息的

  • 查看答案
  • 根据《商业银行内部控制指引》,商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和业务操作系统,及时.准确记录经营管理信息,确保信息的完整.连续.准确和可追溯。()

    [判断题]根据《商业银行内部控制指引》,商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和业务操作系统,及时.准确记录经营管理信息,确保信息的

  • 查看答案
  • 商业银行应通过以下措施,确保所有信息系统的安全:()