题目内容
（请给出正确答案）
[多选题]
商业银行应建立信息安全管理规范，包括（）。
A.物理环境安全管理制度
B.配置管理
C.网络通信与访问安全策略
D.授权访问机制
提问人：网友aoyuehan
发布时间：2022-01-06
如搜索结果不匹配，请 
A.人员安全管理制度
B.配置管理
C.信息资产管理
D.数据安全管理制度
题目内容
（请给出正确答案）
您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“商业银行应建立信息安全管理规范，包括（）。A.物理环境安全管…”相关的问题
第2题
商业银行应建立一个切实有效的信息科技部门，承担本银行的信息科技职责，包括（）。
A.信息科技项目发起和管理
B.信息系统和信息科技基础设施的运行、维护和升级
C.信息安全管理
D.灾难恢复计划
E.信息科技外包和信息系统退出
第3题
当前我国商业银行在进行流动性风险管理时，需要完善风险披露制度和标准，以下不属于规范风险披露制
度和标准的是()。
点击查看答案
A．监管部门应加强监管合作，构建协调工作机制，统一风险信息披露监管标准
B．建立一整套完善的风险管理系统，包括风险甄别、风险报险、风险决策、风险避险、全程监控系统
C．借鉴国外先进经验，进一步完善商业银行的风险信息披露标准
D．在修订信息披露规则时应重点突出，选择我国目前比较急迫、重要的信息披露先行向国际惯例靠拢
第4题
关于银行卡信息安全管理，下列说法正确的有()。
A.严禁各商业银行、支付机构留存非本机构的支付敏感信息(包括银行卡磁道或芯片信息、卡片验证码、卡片有效期、银行卡密码、网络支付交易密码等)，确有必要留存的应取得客户本人及账户管理机构的授权
B.各商业银行、支付机构开展网络支付业务时，可授权无支付业务资质的合作机构采集支付敏感信息，但应采取有效措施防止合作机构获取、留存支付敏感信息
C.各商业银行、支付机构应严格限制使用初始交易密码并提示客户及时修改，建立交易密码复杂度系统校验机制，避免交易密码过于简单或与客户个人信息相似度过高
D.各商业银行、支付机构不得将核心业务系统运营、受理终端密钥管理、特约商户资质审核等工作交由外包服务机构办理
第9题
商业银行应建立维持其运营连续性策略的文档，并制定对策略的充分性和有效性进行检查和沟通的计划，应包括（）：
A.更新实施业务连续性计划的流程及相关联系信息；
B. 验证受中断影响的信息完整性的步骤；
C. 当商业银行的业务或风险状况发生变化时，对文档和计划进行审核并升级；
D. 规范的业务连续性计划,明确降低短期、中期和长期中断所造成影响的措施。
