A具备各种详细的日志信息,包括交易日志和审计日志等,以便维护和审计;
B应采用软件工具精确判断变更的真实位置和内容,形成变更内容核实清单,实现真实、有效、全面的检验;
C除对信息系统设备和系统环境的维护外,对软件或数据的维护必须通过特定的应用程序进行,添加、删除和修改数据应通过柜员终端,不得对数据库进行直接操作
D提供维护的统计和报表打印功能
《银行业金融机构信息系统风险管理指引》规定,银行业金融机构从事与信息系统相关工作的人员应符合以下要求()。
多选题查看答案
研发风险是指信息系统在研发过程中()环节产生的风险。(《银行业金融机构信息系统风险管理指引》第32条)
多选题查看答案
《银行业金融机构信息系统风险管理指引》规定,银行业金融机构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风险监督管理及制定信息系统总体策略。
判断题查看答案
《银行业金融机构信息系统风险管理指引》规定,银行业金融机构应与以下哪个监管部门积极配合,做好信息系统风险监督检查工作,并按照监管意见进行整改。()
单选题查看答案
《银行业金融机构信息系统风险管理指引》规定,优化系统和数据库安全设置,严格按授权使用系统和数据库,采用适当的数据()以保护敏感数据的传输和存取,保证数据的完整性、保密性。(《银行业金融机构信息系统风险管理指引》第27条)
单选题查看答案
银行业金融机构信息系统风险管理指引所称信息系统风险是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉等风险。()
判断题查看答案
银行业金融机构信息科技部门依据项目功能说明书分别编写项目(),设计和编码应符合项目功能说明书的要求。(《银行业金融机构信息系统风险管理指引》第37条)
单选题查看答案
《银行业金融机构信息系统风险管理指引》适用于在中华人民共和国境内设立的商业银行、城市信用合作社、农村合作银行、农村信用合作社等吸收公众存款的金融机构,政策性银行不适用本指引。
判断题查看答案
《银行业金融机构信息系统风险管理指引》规定,银行业金融机构省域以下数据中心至少实现异地数据实时备份,省域数据中心至少实现数据备份异地保存,全国性数据中心实现异地灾备。
判断题查看答案