由于银行业金融机构不能对非驻场外包服务提供商内部控制及风险管理措施进行直接管控,应当在等方面加强对服务提供商的风险管理()
A. 信息安全
B. 知识产权保护
C. 质量监控
D. 法律合规;
E. G
查看答案
商业银行数据中心包括()
A. 生产中心
B. 同城灾备中心
C. 异地灾备中心
D. 运营中心
E. G
防范信息科技外包风险的措施有()
A. 对外包人员进行信息安全培训,提高风险管理意识
B. 明确外包活动需要访问或使用的信息资产
C. 对重要或核心的信息系统开发交付物进行源代码检查和安全扫描
D. 定期对服务提供商进行安全检查,获取服务提供商自评估或第三方评估报告
E. G
计划停电信息需提前7天发布、临时停电需提前发布()
A. 8小时
B. 16小时
C. 24小时
D. 48小时
商业银行应与数据中心外包服务商签订书面合同,在合同中明确重要事项,包括()
A. 双方的权利和义务
B. 外包服务水平以及服务可靠性和可用性
C. 信息安全管理
D. 服务持续性计划
E. 审计及合规性要求
F. 违约赔偿责任G