判断题
正确(↓↓↓ 点击‘点击查看答案’看答案解析 ↓↓↓)
参照《商业银行信息科技风险指引》,银行应对信息科技部门内部管理职责进行明确界定;各岗位的人员应具有相应的专业知...
判断题参照《商业银行信息科技风险指引》,银行应对信息科技部门内部管理职责进行明确界定;各岗位的人员应具有相应的专业知识和技能,重要岗位应制定详细完整的工作手册并适时更新。
各级行信息科技部门应对机房实行封闭式管理,严格管控人员在机房的活动和行为,具体要求包括但不限于以下几点()。A...
多项选择题各级行信息科技部门应对机房实行封闭式管理,严格管控人员在机房的活动和行为,具体要求包括但不限于以下几点()。
A.建立机房出入管理机制,人员活动和设备进出机房时须经审批和授权,并记录人员出入机房和在机房活动的情况。 B.严格管控来访人员进出重要区域时的随身携带物品,并详细登记。 C.机房管理员须全程陪同来访人员在机房的活动,并按照授权审批,明确活动区域和行为。 D.向部门负责人口头申请人员及设备进出机房情况,无须登记。
各级行信息科技部门应加强网络访问控制,防止网络越权访问,网络访问控制策略的原则包括但不限于:()A.分层防御原...
多项选择题各级行信息科技部门应加强网络访问控制,防止网络越权访问,网络访问控制策略的原则包括但不限于:()
A.分层防御原则 B.分级保护原则 C.就近防护原则 D.就高防护原则 E.缺省禁止原则 F.特例审批原则