【文章內(nèi)容簡(jiǎn)介】 步完善應(yīng)急預(yù)案，形成風(fēng)險(xiǎn)防范措施的持續(xù)改進(jìn)。A 全面評(píng)估B 審計(jì)活動(dòng)C 全面評(píng)估和審計(jì)活動(dòng)D 全面檢查6業(yè)務(wù)、管理部門(mén)應(yīng)配合信息科技部門(mén)開(kāi)展投產(chǎn)及變更工作，開(kāi)展業(yè)務(wù)影響分析，制定業(yè)務(wù)管理辦法，組織（B），保證業(yè)務(wù)資源投入。A 聯(lián)調(diào)測(cè)試B 用戶(hù)測(cè)試C 應(yīng)急演練D 系統(tǒng)驗(yàn)收6審計(jì)部門(mén)應(yīng)開(kāi)展重要信息系統(tǒng)（D）審計(jì)工作，針對(duì)問(wèn)題發(fā)現(xiàn)提出整改意見(jiàn)。A 立項(xiàng)B 變更C 投產(chǎn)D 投產(chǎn)及變更6銀行金融機(jī)構(gòu)應(yīng)建立重要信息系統(tǒng)投產(chǎn)及變更內(nèi)容評(píng)審和審批、授權(quán)機(jī)制。按照（C），采取與風(fēng)險(xiǎn)程度相適應(yīng)的重要信息系統(tǒng)投產(chǎn)及變更策略。A 上線(xiàn)時(shí)間順序B 系統(tǒng)重要性C 對(duì)業(yè)務(wù)影響最小原則D 對(duì)系統(tǒng)影響最小原則6銀行業(yè)金融機(jī)構(gòu)應(yīng)合理避開(kāi)（A）安排重要信息系統(tǒng)上線(xiàn)，應(yīng)提前將重要信息系統(tǒng)投產(chǎn)及變更可能對(duì)服務(wù)的影響告知客戶(hù)。A 業(yè)務(wù)高峰期和敏感時(shí)段B 敏感時(shí)段C 業(yè)務(wù)高峰期D 法定節(jié)假日6銀行業(yè)金融機(jī)構(gòu)應(yīng)建立充分、完整的測(cè)試體系，測(cè)試結(jié)果應(yīng)經(jīng)過(guò)（D）確認(rèn)，并形成測(cè)試和驗(yàn)收?qǐng)?bào)告，確保系統(tǒng)上線(xiàn)后的正常穩(wěn)定運(yùn)行以及系統(tǒng)功能與業(yè)務(wù)目標(biāo)的一致性。A 風(fēng)險(xiǎn)管理部門(mén)B 業(yè)務(wù)部門(mén)C 審計(jì)部門(mén)D 信息科技部門(mén)和相關(guān)業(yè)務(wù)部門(mén)6銀行業(yè)金融機(jī)構(gòu)應(yīng)建立（C）的測(cè)試環(huán)境，測(cè)試環(huán)境應(yīng)模擬生產(chǎn)環(huán)境的真實(shí)情況。A 運(yùn)行在生產(chǎn)設(shè)備B 與生產(chǎn)環(huán)境互通C 與生產(chǎn)環(huán)境相隔離D 與生產(chǎn)環(huán)境不一致6銀行業(yè)金融機(jī)構(gòu)應(yīng)建立完善的（B），制定嚴(yán)格的審批、控制和操作流程，保存完整的日志記錄。A 上線(xiàn)方案B 版本管理制度C 上線(xiàn)評(píng)審制度D 版本審批流程70、銀行業(yè)金融機(jī)構(gòu)應(yīng)制定重要信息系統(tǒng)投產(chǎn)及變更（A），制定系統(tǒng)回退和應(yīng)急處置計(jì)劃和流程，必要時(shí)應(yīng)實(shí)施演練。A 應(yīng)急預(yù)案B 上線(xiàn)方案C 綠燈測(cè)試方案D 測(cè)試方案7應(yīng)對(duì)重要信息系統(tǒng)投產(chǎn)及變更過(guò)程產(chǎn)生的各類(lèi)（B）進(jìn)行管理，確保（B）的完整性、及時(shí)性和有效性，并滿(mǎn)足獨(dú)立審計(jì)要求。A 上線(xiàn)方案B 文檔資料C 管理制度D 研發(fā)成果7銀行業(yè)金融機(jī)構(gòu)應(yīng)就重要信息系統(tǒng)投產(chǎn)及變更事項(xiàng)向中國(guó)銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)告。應(yīng)在重要信息系統(tǒng)投產(chǎn)前至少（C）個(gè)工作日、變更前至少（B）個(gè)工作日向中國(guó)銀監(jiān)會(huì)或其派出機(jī)構(gòu)報(bào)告。A 5B 10C 20D 307銀行業(yè)金融機(jī)構(gòu)應(yīng)在重要信系統(tǒng)投產(chǎn)及變更實(shí)施后（A）個(gè)月內(nèi)向中國(guó)銀監(jiān)會(huì)或其派出機(jī)構(gòu)提交總結(jié)報(bào)告材料。A 1B 2C 3D 67向銀監(jiān)會(huì)及其派出機(jī)構(gòu)提交的投產(chǎn)及變更總結(jié)報(bào)告材料內(nèi)容包括但不限于：（D）等A 后續(xù)改進(jìn)措施B問(wèn)題發(fā)現(xiàn)和處理情況C 投產(chǎn)及變更方案執(zhí)行情況、效果D投產(chǎn)及變更方案執(zhí)行情況、效果，問(wèn)題發(fā)現(xiàn)和處理情況，后續(xù)改進(jìn)措施7計(jì)劃內(nèi)事件（預(yù)期事件）：由上級(jí)行或本級(jí)行部署實(shí)施的可能影響信息科技服務(wù)的增加、修改或刪除等變更事件。包括（D）等。A軟硬件維護(hù)B應(yīng)用系統(tǒng)變更或升級(jí)C基礎(chǔ)設(shè)施變更D 軟硬件維護(hù)、應(yīng)用系統(tǒng)變更或升級(jí)、基礎(chǔ)設(shè)施變更7計(jì)劃外事件（非預(yù)期事件）：因各種非預(yù)期原因影響或可能影響業(yè)務(wù)應(yīng)用、系統(tǒng)環(huán)境、網(wǎng)絡(luò)通信、機(jī)器設(shè)備、機(jī)房設(shè)施的正常有效運(yùn)行的事件。包括硬件故障、軟件故障、（D）、內(nèi)外部攻擊等。A網(wǎng)絡(luò)故障B操作不當(dāng)C 基礎(chǔ)設(shè)施故障D基礎(chǔ)設(shè)施故障、網(wǎng)絡(luò)故障、操作不當(dāng)7計(jì)劃內(nèi)事件應(yīng)至少提前（C）個(gè)工作日通過(guò)系統(tǒng)報(bào)告相關(guān)事項(xiàng)。A 1B 3C 5D107計(jì)劃外事件在事件發(fā)生后（A）小時(shí)內(nèi)將相關(guān)情況電話(huà)報(bào)告至天津銀監(jiān)局信息科技監(jiān)管部門(mén)，12小時(shí)內(nèi)通過(guò)“報(bào)備系統(tǒng)”提交書(shū)面報(bào)告。A 1B 2C 4D 87要建立有效的部門(mén)間協(xié)作機(jī)制，嚴(yán)格變更管理，杜絕生產(chǎn)變更的（ C ）。 80、落實(shí)崗位責(zé)任制，杜絕混崗、（ C ）和一人多崗現(xiàn)象。 8要采取主動(dòng)預(yù)防措施，加強(qiáng)日常巡檢，（ B ）進(jìn)行重要設(shè)備的深度可用性檢查。 8要實(shí)施自動(dòng)化管理，加強(qiáng)系統(tǒng)及網(wǎng)絡(luò)的（ B ）審計(jì)，實(shí)現(xiàn)數(shù)據(jù)中心各項(xiàng)操作的有效稽核。 8對(duì)重要信息的傳輸、存儲(chǔ)要采取一定強(qiáng)度的( D )措施，規(guī)范和強(qiáng)化密鑰管理。8利用國(guó)際互聯(lián)網(wǎng)提供金融服務(wù)的信息系統(tǒng)要與辦公網(wǎng)實(shí)現(xiàn)（ D ） 8根據(jù)信息資產(chǎn)重要程度，合理定級(jí)，實(shí)施信息 ( D ) 8要適時(shí)備份和安全保存業(yè)務(wù)數(shù)據(jù)，定期對(duì)冗余備份系統(tǒng)、備份介質(zhì)進(jìn)行深度（ A ）檢查。A. 可用性B、安全性 C、時(shí)效性 8信息系統(tǒng)安全管理是對(duì)信息系統(tǒng)的（ C ）全過(guò)程實(shí)施符合安全責(zé)任要求的管理。 C. 全生命周期 8行內(nèi)嚴(yán)禁使用盜版軟件和破解工具，不能（A），嚴(yán)禁安裝各種游戲軟件。A 私自安裝應(yīng)用軟件B 更改口令C 更新軟件8未經(jīng)批準(zhǔn)，嚴(yán)禁在銀行內(nèi)部架設(shè)（D）等服務(wù)器。A FTPB DHCPC DNSD FTP，DHCP，DNS90、任何部門(mén)和個(gè)人不得私自將包括（D）等網(wǎng)絡(luò)設(shè)備接入到行內(nèi)網(wǎng)絡(luò)和計(jì)算機(jī)設(shè)備。A HUB及交換機(jī)B路由器C無(wú)線(xiàn)上網(wǎng)卡D HUB及交換機(jī)、路由器、無(wú)線(xiàn)上網(wǎng)卡9嚴(yán)禁卸載或關(guān)閉安全防護(hù)軟件和防病毒軟件，及時(shí)更新（D）。A 數(shù)據(jù)庫(kù)B 更改口令C 用戶(hù)D病毒庫(kù)9辦公用機(jī)不得保存（C）。（C）使用要嚴(yán)格遵照生產(chǎn)系統(tǒng)數(shù)據(jù)使用的制度要求，進(jìn)行申請(qǐng)、審批和清除。A 用戶(hù)數(shù)據(jù)B 參數(shù)數(shù)據(jù)C 客戶(hù)信息數(shù)據(jù)D業(yè)務(wù)數(shù)據(jù)9信息技術(shù)部承擔(dān)著總行信息委辦公室及本部門(mén)雙重職能，是全行IT研究與應(yīng)用的主管部門(mén)，負(fù)責(zé)全行IT系統(tǒng)的運(yùn)行維護(hù)、信息技術(shù)項(xiàng)目的開(kāi)發(fā)和推廣以及信息系統(tǒng)的（D）。A 數(shù)據(jù)管理B 信息科技風(fēng)險(xiǎn)管理C 信息科技審計(jì)D安全管理9信息安全管理要求建立有效管理（C）的流程。A 用戶(hù)認(rèn)證B 訪問(wèn)控制C 用戶(hù)認(rèn)證和訪問(wèn)控制D災(zāi)備管理9應(yīng)急演練應(yīng)做到（D）相結(jié)合，一般情況下，銀行業(yè)金融機(jī)構(gòu)每年至少應(yīng)組織一次全系統(tǒng)范圍內(nèi)的應(yīng)急演練。A 平戰(zhàn)結(jié)合B 全面演練C 專(zhuān)項(xiàng)演練D全面演練和專(zhuān)項(xiàng)演練9銀行業(yè)金融機(jī)構(gòu)應(yīng)制定并落實(shí)系統(tǒng)運(yùn)行管理規(guī)程、制度，制定、完善相關(guān)業(yè)務(wù)管理辦法、操作規(guī)程，（B），組織必要的培訓(xùn)，確保投產(chǎn)及變更實(shí)施后業(yè)務(wù)順利開(kāi)展。A明確業(yè)務(wù)管理職責(zé)B明確業(yè)務(wù)及運(yùn)行管理職責(zé)C明確運(yùn)行管理職責(zé)D明確風(fēng)險(xiǎn)管理職責(zé)9突發(fā)事件判定的重要依據(jù)指由于重要信息系統(tǒng)服務(wù)異常，在業(yè)務(wù)服務(wù)時(shí)段導(dǎo)致一個(gè)?。ㄗ灾螀^(qū)、直轄市）業(yè)務(wù)無(wú)法正常開(kāi)展達(dá)（A）個(gè)小時(shí)（含）以上的突發(fā)事件。A B 1C 9銀行應(yīng)組建應(yīng)急團(tuán)隊(duì)，在發(fā)生信息系統(tǒng)突發(fā)事件時(shí)，能夠做到及時(shí)實(shí)施專(zhuān)項(xiàng)應(yīng)急處置工作。應(yīng)急團(tuán)隊(duì)?wèi)?yīng)包括但不限于（D）。A 應(yīng)急領(lǐng)導(dǎo)小組B應(yīng)急執(zhí)行小組C