商业银行应制定符合总体业务规划的（），确保配置足够人力、财力资源，维持稳定、...

多项选择题商业银行应制定符合总体业务规划的（），确保配置足够人力、财力资源，维持稳定、安全的信息科技环境。

A.信息科技战略
B.信息科技运行计划
C.信息科技风险评估计划
D.业务连续性计划

1.多项选择题商业银行应建立一个切实有效的信息科技部门，承担本银行的信息科技职责，包括（）。

A.信息科技预算和支出
B.信息科技策略、标准和流程
C.信息科技内部控制
D.专业化研发
E.信息科技外包和信息系统退出

2.多项选择题商业银行首席信息官的职责包括（）。

A.直接参与本银行与信息科技运用有关的业务发展决策
B.建立一个切实有效的信息科技部门
C.确保信息科技风险管理的有效性
D.组织专业培训

3.多项选择题商业银行董事会应履行以下信息科技管理职责（）。

A.审查批准信息科技战略
B.掌握主要的信息科技风险
C.设立信息科技管理委员会
D.建立信息科技部门

4.多项选择题商业银行信息科技风险是指信息科技在商业银行运用过程中，由于（）产生的操作、法律和声誉等风险。

A.自然因素
B.人为因素
C.技术漏洞
D.管理缺陷

5.多项选择题企业信息化信息安全中的人员安全包括（）。

A.人员审查
B.岗位责任和授权
C.人员培训
D.签订保密合同

6.多项选择题以下属于信息系统安全管理的总原则的是（）。

A.标准化原则
B.主要领导人负责原则
C.规范定级原则
D.依法行政原则
E.以人为本原则

7.多项选择题信息系统安全策略的核心内容包括定方案、定位、（）等。

A.定岗
B.定员
C.定目标
D.定制度
E.定工作流程

8.多项选择题下列属于信息系统风险评估方法的是（）。

A.概率分布
B.财务报表法
C.外推法
D.矩阵图分析

9.多项选择题下列属于信息系统风险识别的方法的是（）。

A.问询法
B.流程图法
C.历史资料
D.类比法

10.多项选择题下列属于信息系统用户使用风险的是（）。

A.不充分的使用资源
B.不兼容的系统
C.无效的应用
D.职责不分明