统计信息(带答案)选编.doc

PAGE  PAGE 28 统计信息 一、填空题 商业银行应制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈。其中，系统日志保存期限按系统的风险等级确定，但不能少于（一年）。 商业银行应将信息科技运行与（系统开发和维护）分离，确保信息科技部门内部的岗位制约；对数据中心的岗位和职责做出明确规定。 商业银行不得将信息科技（管理责任 ）外包，应合理谨慎监督外包职能的履行。 商业银行应加强信息科技相关外包管理工作，确保商业银行的客户资料等敏感信息的安全，按照（必须知道 ）和（ 最小授权）原则对外包服务商相关人员授权。 信息系统安全管理工作的指导方针是（ 预防为主　），（　安全第一 ），（　合规管理 ），（　综合治理 ）。 金融机构计算机信息系统安全保护工作实行谁主管、谁负责??（预防为主 ）、（综合治理 ）、人员防范和技术防范相结合的原则，逐级建立安全保护责任制，加强制度建设，逐步实现科学化、规范化管理。 商业银行（法定代表人）是本机构信息科技风险管理的第一责任人。 商业银行（信息科技部门）应落实信息安全管理职能。 商业银行应当利用计算机程序监控等现代化手段，锁定分支机构的（业务权限），对分支机构实施有效的管理和监控。 各级农村信用社科技部门配置的核心网络设备和计算机服务器系统，必须合理设置账号并正确分配权限，设置（ 密码 ）予以保护。 信息中心、办事处（市联社）科技部门设立系统账号管理员，负责辖内所有账号的设立和管理；设立系统权限管理员负责辖内所有账号操作权限的设置和管理。账号管理员与权限管理员不得（ 由同一人担任 ）。 用户在一个系统上只能拥有（ 唯一的账号），不得外泄用户名和密码，不得转借他人使用。 科技部门密码管理由各级科技部门负责人指定的（ 专(兼)职密码管理员 ）为第一责任人。 科学、严密、合理设置用户密码，密码组合使用大小写字母、数字、特殊字符等，使其具有（ 防盗 ）性。 临时账号密码启用后，（ 使用者 ）负责该账号的保密和安全。 全省农村信用社各级网络系统的运行中心，是连接各地数据中心和营业网点的（ 中枢 ）。 机房按照工作性质和重要程度划分为（ ABC ）三类 B类（含）以上机房原则上应配备（ 双路供电 ），保证电源安全切换，主要设备保证UPS系统四小时以上不间断供电。 农村信用社计算机的轻微故障。主要是（ 个别的、非主要 ）的设备或者个别的数据记录性错误。 农村信用社服务器系统故障，主要是指（ 操作系统 ）方面的故障，包括系统资源、参数配置等方面。 农村信用社计算机出现一级故障后，地市相关部门在（ 第一时间 ）通知应急小组全体成员。 信用社生产系统变更按优先级可分为（ 紧急变更 ）、重大变更及一般变更。 信用社生产系统变更管理组在变更系统前，对于变更内容涉及到的相关单位和部门要进行提前通知，通知包括变更内容和（ 变更时间 ）。 信用社综合业务系统密钥管理员的选择，要求在省联社主要领导或部门主要负责人中选择，人员数量至少为（ 两 ）名。 信用社综合业务系统密钥坚持（　双人分段管理）的原则，严格管理，合理使用。 山西省农村信用社联合社（　　科技信息中心　　　）负责提出年度信息开发项目费用和资本性支出的总量安排意见。 信用社信息系统项目概算总额在100万元以上(含100万元)的一般项目、重大项目，由（　　省级领导小组　　　　）审批。 现代化支付系统运行在山西省农村信用社实行（统一领导）、（分级管理）。 现代化支付系统出现故障，各入网机构必须遵照（　先报告、后处理，尽快恢复运行，优先保障大额支付系统运行）的原则进行处置。 网络系统是指支持信用社各类信息系统间通讯的局域网和（　广域网），以及网络管理、（网络监测）、（网络安全）等辅助系统。 网络系统管理部门包括（信息中心）、（办事处科技部门）和（县级联社科技部门）。 各级科技部门负责本级网络的（日常维护）、（技术支持）、（信息更新）等工作。 （网络扫描）、（监测结果）和（网络运行日志）等重要信息要备份存储。 山西省农村信用社网络系统应急预案（试行）适用于信用社发生和可能发生的（网络突发事件）。 突发网络事件安全预防措施包括（分析安全风险）、（准备应急处置措施）、(建立网络系统的监测体系)、(预先制定网络安全重大事件的通报机制)等内容。 山西省农村信用社网络系统应急预案（试行）要求要建立安全、可靠、稳定的网络运行环境，做好（防火）、防盗、（防雷电）、防水、（防静电）、（防尘）等工作。 IT资源整体外包服务是为客户提供全套的IT系统规划、采购、（实施、运维、咨询）、培训的整体服务。 外包服