电力客户信息安全管理对于敏感信息操作要求包括()。A、对营销信息系统批量查询的客户敏感信息以“*”覆盖其部分内容B、对客户敏感数据的批量业务操作,需要在指定设备上进行操作C、对外提供营销客户数据访问时,需进行数据加密传输,无需屏蔽客户名、联系电话等信息D、营销信息系统应提供审计功能,对敏感信息的各类访问和操作行为应进行审计
电力客户信息安全管理对于敏感信息操作要求包括()。
- A、对营销信息系统批量查询的客户敏感信息以“*”覆盖其部分内容
- B、对客户敏感数据的批量业务操作,需要在指定设备上进行操作
- C、对外提供营销客户数据访问时,需进行数据加密传输,无需屏蔽客户名、联系电话等信息
- D、营销信息系统应提供审计功能,对敏感信息的各类访问和操作行为应进行审计
相关考题:
以下()属于Intranet所能提供的服务。 A、信息发布、客户服务、企业间的交易和合作、用户和安全性管理B、客户服务、企业间的交易和使用、远程操作、用户和安全性管理C、信息发布、远程操作、电子邮件、用户和安全性管理D、信息发布、企业间的交易和合作、电子邮件、用户和安全性管理
以下哪项属于Intranet所能提供的服务() A、信息发布、客户服务、企业间的交易和合作、用户和安全性管理B、客户服务、企业间的交易和使用、远程操作、用户和安全性管理C、信息发布、远程操作、电子邮件、用户和安全性管理D、信息发布、企业间的交易和合作、电子邮件、用户和安全性管理
三级信息系统的管理制度包括如下()内容。A、应制定信息安全工作的总体方针和安全策略,说明机构安全工作的总体目标、范围、原则和安全框架等;B、应对安全管理活动中的各类管理内容建立安全管理制度;C、应对要求管理人员或操作人员执行的日常管理操作建立操作规程;D、应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。
业务系统应在信息生命周期各环节保护客户信息的完整性、保密性、可用性,下列表述不正确的是()A、应具备完善的权限管理策略,支持权限最大化原则、合理授权,对不能支持此原则的系统,应减少掌握该权限的人员数量,并加强人员管理B、客户信息存储时应具备相应的安全要求,包括存储位置、存储方式等,对于重要的客户信息,应根据系统实际情况提供必要的加密手段C、具备完整的用户访问、处理、删除客户信息的操作记录能力,以备审计D、在传输客户信息时,经过不安全网络的(例如INTERNET网),需要对传输的客户信息提供加密和完整性校验
信息系统安全保障要求包括哪些内容()A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求D、系统安全保障目的、环境安全保障目的
信息系统开发要遵循国家信息安全等级保护要求和()要求、公司信息系统安全通用设计要求以及本系统信息安全防护要求,明确信息安全控制点,严格落实信息安全防护设计方案。A、软件开发与测试验收管理规范;B、信息系统上下线管理实施细则;C、电力二次系统安全防护;D、信息系统调度运行管理实施细则。
《山东农村商业银行“信e贷”客户信息采集标准》规定,在客户信息采集过程中业务人员应根据客户信息采集标准的要求进行采集。对新增客户的身份、基础信息采集应与相关的客户证、照信息进行核对录入;对于客户财务信息,应依据“客户提供”的原则查看、核对后采集录入;对存量客户信息应根据管理办法要求,定期进行信息的核对更新,采集标准同新增客户。
重要客户信息管理包括()。A、细化重要客户范围B、制定满足不同信息安全保密等级客户的信息安全管理办法C、明确业务办理岗位设置、内部查询权限、信息查询等方面的系统管理和工作要求D、对所有岗位业务人员禁止授权进行重要客户信息查询和业务操作
单选题对于新增企业网银客户,BANCSLINK签约流程应包括()。A客户基本信息维护、账户信息维护B客户基本信息维护、客户服务维护C客户基本信息维护、账户信息维护、客户服务维护、客户操作员维护D客户基本信息维护、账户信息维护、客户服务维护
多选题常见的国内信息安全标准有()。A信息技术信息安全管理实用规则B信息安全技术信息系统安全管理要求C信息安全技术信息安全风险评估规范D信息安全技术信息系统安全工程管理要求