题目内容
（请给出正确答案）
[多选题]
商业银行应制定全面的信息科技风险管理策略，包括以下领域（）。
A.信息分级与保护
B.访问控制
C.物理安全
D.人员安全
提问人：网友macrohui
发布时间：2022-01-06
如搜索结果不匹配，请 
A.信息分级与保护
B.访问控制
C.物理安全
D.人员安全
E.信息科技战略
题目内容
（请给出正确答案）
您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“商业银行应制定全面的信息科技风险管理策略，包括以下领域（）。…”相关的问题
第3题
商业银行应制定全面的信息科技风险管理策略，包括但不限于信息系统开发、测试和维护、（）业务连续
性计划与应急处置。
点击查看答案
A.信息科技运行和维护
B.验证个人信息
C.审核员工道德品行
D.评估人员流失风险
第4题
商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，包括（）
A.确定潜在风险区域，并对这些区域进行详细和独立的监控，实现风险最小化
B.安排供应商和业务部门对服务水平协议的完成情况进行定期审查
C.建立内部审计、外部审计和监管发现问题的整改处理机制
D.建立定期检查系统性能的程序和标准
E.制定明确的信息科技风险管理制度、技术标准和操作规程等，定期进行更新和公示
第5题
商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，包括（）
A．确定潜在风险区域，并对这些区域进行详细和独立的监控，实现风险最小化；
B．安排供应商和业务部门对服务水平协议的完成情况进行定期审查；
C．建立内部审计、外部审计和监管发现问题的整改处理机制；
D．建立定期检查系统性能的程序和标准；
E．制定明确的信息科技风险管理制度、技术标准和操作规程等，定期进行更新和公示。
第8题
商业银行应对信息科技部门内部管理职责进行明确的界定;各岗位的人员应具有相应的专业知识和技能，重要岗位应制定详细完整的工作手册并适时更新，信息科技风险管理专员应具备计算机从业背景。（)
第9题
商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。
A.访问授权以“必需知道”和“最小授权”为原则；
B. 控制对数据和系统的物理和逻辑访问；
C. 最高权限用户的审查；
D. 验证和调节；
E. 审批和授权
第10题
通过上网行为管理产品，网络系统管理员可以制定全面的信息收发监控策略，有效控制关键信息的传播范围，避免可能引起的法律风险。具体包括：普通邮件管理、Web邮件管理、网页发帖管理、（)和其他外发管理。
A.网页正文管理
B.操作系统登录管理
C.即时通信管理
D.上网应用阻断管理
