单选题根据《商业银行信息科技风险管理指引》,商业银行应依据信息科技风险管理策略和风险评估结果,实施全面的风险防范措施,其中,访问授权以()和()为原则。A应当知道;最大授权B应当知道;最小授权C必需知道;最大授权D必需知道;最小授权
单选题
根据《商业银行信息科技风险管理指引》,商业银行应依据信息科技风险管理策略和风险评估结果,实施全面的风险防范措施,其中,访问授权以()和()为原则。
A
应当知道;最大授权
B
应当知道;最小授权
C
必需知道;最大授权
D
必需知道;最小授权
参考解析
解析:
暂无解析
相关考题:
商业银行应制定符合银行总体业务规划的信息科技战略、信息科技运行计划和信息科技风险评估计划,其包括的要素有( )。A.制定持续的风险识别和评估流程B.制定全面的信息科技风险管理策略C.实施全面的风险防范措施D.建立持续的信息科技风险计量和监测机制E.遵守境内外监管机构关于信息科技风险管理的要求
根据《商业银行信息科技风险管理指引》,商业银行应依据信息科技风险管理策略和风险评估结果,实施全面的风险防范措施,其中,访问授权以()和()为原则。A、应当知道;最大授权B、应当知道;最小授权C、必需知道;最大授权D、必需知道;最小授权
()指信息科技部门、风险管理部门和审计部门依据特定的格式和程序对信息科技风险状况进行描述、分析和评价,并形成的信息科技风险报告,相关部门按照规定的报告路线进行汇报。A、信息科技风险识别B、信息科技分析与评估C、信息科技控制D、风险报告
()是指应持续完善信息科技风险管理体系,根据相关标准和要求对风险评估、风险控制和风险监测的方法、流程进行评审,并持续改进管理体系,确保其有效性。A、体系持续完善B、信息科技风险评估C、信息科技风险控制D、信息科技风险监测
实施全面的信息科技风险防范措施,防范措施应包括:()。A、制定明确的信息科技风险管理制度、技术标准和操作规程等,定期进行更新和公示B、确保信息科技战略,尤其是信息系统开发战略,符合本银行的总体业务战略和信息科技风险管理策略C、确定潜在风险区域,并对这些区域进行详细和独立的监控,实现风险最小化D、负责建立一个切实有效的信息科技部门,承担本银行的信息科技职责
商业银行应依据信息科技风险管理策略和风险评估结果,确定潜在风险区域,定义每个业务级别的控制内容,包括()。A、访问授权以“必需知道”和“最小授权”为原则;B、控制对数据和系统的物理和逻辑访问;C、最高权限用户的审查;D、验证和调节;E、审批和授权
多选题商业银行应依据信息科技风险管理策略和风险评估结果,实施全面的风险防范措施,包括():A确定潜在风险区域,并对这些区域进行详细和独立的监控,实现风险最小化;B安排供应商和业务部门对服务水平协议的完成情况进行定期审查;C建立内部审计、外部审计和监管发现问题的整改处理机制;D建立定期检查系统性能的程序和标准;E制定明确的信息科技风险管理制度、技术标准和操作规程等,定期进行更新和公示。
单选题商业银行信息科技风险管理的第一责任人是(),负责贯彻落实信息科技风险管理指引的相关内容。A分管行长B风险管理委员会C法定代表人D董事会