商业银行应建立信息安全管理规范，包括（）。

多项选择题商业银行应建立信息安全管理规范，包括（）。

A.人员安全管理制度
B.配置管理
C.信息资产管理
D.数据安全管理制度

1.多项选择题商业银行数据中心建立信息科技运行维护服务管理流程，包括（）。

A.事件和问题管理机制
B.变更管理流程
C.配置管理流程
D.容量和性能规划

2.多项选择题商业银行数据中心应配置满足业务运营与管理要求的（），并具备支持业务不间断服务的能力。

A.场地
B.基础设施
C.网络
D.信息系统
E.人员

3.多项选择题银行业金融机构应充分识别、分析、评估重要信息系统投产及变更风险，包括（）或其他因素可能造成的操作风险、法律风险和声誉风险。

A.系统功能缺陷
B.客户信息泄露
C.业务中断
D.交易缓慢

4.多项选择题银行业金融机构重要信息系统投产及变更主要指（）。

A.重要信息系统投产
B.支撑重要信息系统运行的机房和网络基础设施投产
C.影响全辖或一个（含）以上分行系统服务、重要业务中断时间
D.机房场地迁移

5.多项选择题商业银行应建立持续的信息科技风险计量和监测机制，其中应包括（）。

A.建立信息科技项目实施前及实施后的评级机制
B.建立定期检查系统性能的程序和标准
C.建立信息科技服务投诉和事故处理的报告机制
D.定期进行信息科技外包项目的风险状况评价

6.多项选择题商业银行应制定全面的信息科技风险管理策略，包括以下领域（）。

A.信息分级与保护
B.访问控制
C.物理安全
D.人员安全

7.多项选择题商业银行应制定符合总体业务规划的（），确保配置足够人力、财力资源，维持稳定、安全的信息科技环境。

A.信息科技战略
B.信息科技运行计划
C.信息科技风险评估计划
D.业务连续性计划

8.多项选择题商业银行应建立一个切实有效的信息科技部门，承担本银行的信息科技职责，包括（）。

A.信息科技预算和支出
B.信息科技策略、标准和流程
C.信息科技内部控制
D.专业化研发
E.信息科技外包和信息系统退出

9.多项选择题商业银行首席信息官的职责包括（）。

A.直接参与本银行与信息科技运用有关的业务发展决策
B.建立一个切实有效的信息科技部门
C.确保信息科技风险管理的有效性
D.组织专业培训

10.多项选择题商业银行董事会应履行以下信息科技管理职责（）。

A.审查批准信息科技战略
B.掌握主要的信息科技风险
C.设立信息科技管理委员会
D.建立信息科技部门