更多“银行业金融机构应当针对重要信息科技外包服务中断的场景,拟定相应的应急计划,考虑因素包括( )。A.事件场景B.事件持续时间和恢复可能性C.事件影响范围D.外包服务转包情况”相关问题
  • 第1题:

    银行业金融机构应当考虑信息科技外包的引入对业务连续性管理的影响,有针对性地完善业务连续性管理计划,不包括( )。

    A.识别出重要业务所涉及的服务提供商

    B.对服务提供商业务连续性进行监控

    C.需求的及时完成率

    D.在进行业务连续性计划演练时将相关的服务提供商纳入演练范围


    正确答案:C

  • 第2题:

    银行业金融机构应当制定和落实信息科技外包信息安全管控措施,明确外包活动需要访问或使用的信息资产,包括( )。

    A.场地

    B.计算机

    C.服务器

    D.软件

    E.数据


    正确答案:ABCDE

  • 第3题:

    银行业金融机构应当制定信息科技外包的信息安全管控措施,不包括( )。

    A.对外包人员进行信息安全培训

    B.不得将外包服务的主要业务分包

    C.明确需要访问的信息资产

    D.对重要的信息系统开发交付物进行安全扫描


    正确答案:B

  • 第4题:

    为降低外包突发事件的可能性及影响,银行业金融机构应当事先对业务连续性管理造成重大影响的外包服务建立风险控制、缓释或转移措施,不包括( )。

    A.通过合同、协议等形式明确要求服务提供商提前准备并维护好相关资源

    B.在外包服务实施过程中持续收集服务提供商相关信息,尽早发现可能导致服务中断的情况

    C.与服务提供商事先约定在其服务质量不能满足合同要求的情况下获取其外包服务资源的优先权

    D.要求服务提供商制定服务中断相关的应急处理预案,如提供备份人员


    正确答案:A

  • 第5题:

    银行业信息科技外包服务提供商在外包服务中存在( )情形的,银监会定期向银行业发布服务提供商风险预警,公布机构名单。

    A.违反国家法律、法规和监管政策,情节严重的

    B.窃取、泄露银行业金融机构敏感信息,情节严重的

    C.因管理过失,多次发生重要信息系统服务中断或数据损毁、丢失、泄露事件的

    D.服务质量低下并给多家银行业金融机构造成损失,对此提示未整改的


    正确答案:ABCD

  • 第6题:

    根据《银行业金融机构信息科技外包风险监管指引》,银行业金融机构由于信息科技外包可能产生的科技能力丧失,业务中断、信息泄露、服务水平下降的问题,会导致银行业金融机构的风险包括( )。

    A.市场、操作、国别
    B.信用、战略、流动性
    C.法律、信用、市场
    D.战略、声誉、合规

    答案:D
    解析:
    《银行业金融机构信息科技外包风险监管指引》规定,信息科技外包可能产生如下风险,并导致银行业金融机构的战略、声誉、合规风险:科技能力丧失;业务中断;信息泄露;服务水平下降。

  • 第7题:

    为降低外包突发事件的可能性及影响,银行业金融机构应当事先对业务连续性管理造成重大影响的外包服务建立风险控制、缓释或转移措施,不包括()。

    • A、通过合同、协议等形式明确要求服务提供商提前准备并维护好相关资源
    • B、在外包服务实施过程中持续收集服务提供商相关信息,尽早发现可能导致服务中断的情况
    • C、与服务提供商事先约定在其服务质量不能满足合同要求的情况下获取其外包服务资源的优先权
    • D、要求服务提供商制定服务中断相关的应急处理预案,如提供备份人员

    正确答案:A

  • 第8题:

    银行业金融机构重要信息系统服务中断,或重要数据损毁、丢失、泄露,造成经济秩序混乱或重大经济损失、影响金融稳定的事件属于重大运营中断事件。()


    正确答案:错误

  • 第9题:

    根据《银行业金融机构外包风险管理指引》的规定,银行业金融机构在进行外包活动时应当对服务提供商进行尽职调查,尽职调查应当包括()事项。

    • A、经营声誉和企业文化
    • B、对银行业的熟悉程度
    • C、对其他银行业金融机构提供服务的情况
    • D、突发事件应对能力

    正确答案:A,B,C,D

  • 第10题:

    单选题
    银行业金融机构应当针对重要外包服务中断的场景,拟定相应的应急计划,并定期进行演练,考虑因素不包括()。
    A

    事件持续时间和恢复可能性

    B

    事件影响范围和可能的应急措施

    C

    服务提供商自行恢复服务的可能性和时间

    D

    提供备份人员


    正确答案: D
    解析: 暂无解析

  • 第11题:

    单选题
    银行业金融机构应当根据信息科技外包需求、合同等建立明确的服务质量监控指标,常见指标不包括()。
    A

    基础设施可用率

    B

    故障的响应时间

    C

    客户满意度

    D

    突发事件


    正确答案: D
    解析: 暂无解析

  • 第12题:

    多选题
    银行业金融机构应当针对重要信息科技外包服务中断的场景,拟定相应的应急计划,考虑因素包括()。
    A

    事件场景

    B

    事件持续时间和恢复可能性

    C

    事件影响范围

    D

    外包服务转包情况


    正确答案: B,D
    解析: 暂无解析

  • 第13题:

    银行业金融机构应当针对重要外包服务中断的场景,拟定相应的应急计划,并定期进行演练,考虑因素不包括( )。

    A.事件持续时间和恢复可能性

    B.事件影响范围和可能的应急措施

    C.服务提供商自行恢复服务的可能性和时间

    D.提供备份人员


    正确答案:D

  • 第14题:

    银行业金融机构在尽职调查时应当关注信息科技外包服务提供商的技术和行业经验,包括( )。

    A.服务能力

    B.支持技术

    C.服务经验

    D.市场评价

    E.监管评价


    正确答案:ABCDE

  • 第15题:

    银行业金融机构信息科技外包可能产生如下风险( )。

    A.科技能力丧失

    B.业务中断

    C.信息泄露

    D.服务水平下降


    正确答案:ABCD

  • 第16题:

    银行业金融机构应当对信息科技外包服务建立质量监控指标,常见指标包括( )。

    A.信息系统可用率

    B.设备开机率

    C.故障解决率

    D.服务的次数


    正确答案:ABCD

  • 第17题:

    根据《银行业金融机构信息科技外包风险监管指引》,信息科技外包可能产生风险,下列属于信息科技外包直接产生风险的是( )。

    A.业务中断
    B.服务水平下降
    C.信息泄露
    D.科技能力丧失
    E.盈利水平下降

    答案:A,B,C,D
    解析:
    根据《银行业金融机构信息科技外包风险监管指引》,信息科技外包可能产生如下风险,并导致银行业金融机构的战略、声誉、合规风险:科技能力丧失;业务中断;信息泄露;服务水平下降。

  • 第18题:

    银行业金融机构重要信息系统服务中断,或重要数据损毁、丢失、泄露,造成经济秩序混乱或重大经济损失、影响金融稳定的事件属于()。

    • A、一般运营中断事件
    • B、较大运营中断事件
    • C、重大运营中断事件
    • D、特别重大运营中断事件

    正确答案:D

  • 第19题:

    银行业金融机构应当针对重要信息科技外包服务中断的场景,拟定相应的应急计划,考虑因素包括()。

    • A、事件场景
    • B、事件持续时间和恢复可能性
    • C、事件影响范围
    • D、外包服务转包情况

    正确答案:A,B,C

  • 第20题:

    银行业金融机构应当针对重要外包服务中断的场景,拟定相应的应急计划,并定期进行演练,考虑因素不包括()。

    • A、事件持续时间和恢复可能性
    • B、事件影响范围和可能的应急措施
    • C、服务提供商自行恢复服务的可能性和时间
    • D、提供备份人员

    正确答案:D

  • 第21题:

    单选题
    根据《银行业金融机构信息科技外包风险监管指引》,银行业金融机构信息科技外包活动中如发生数据损毁或者重要业务运营中断的,(  )。
    A

    银监会及其派出机构可以对外包服务提供商采取风险提示、约见谈话、监管质询等措施

    B

    银行业金融机构应该暂缓、中止该类外包服务,直至银行业金融机构、外包服务提供商有效改正

    C

    银行业金融机构应当在2个工作日内向银监会或其派出机构报告

    D

    要求银行业金融机构禁止相关服务提供商承担银行业信息科技外包服务,禁止期至少为两年


    正确答案: C
    解析:

  • 第22题:

    多选题
    根据《银行业金融机构外包风险管理指引》的规定,银行业金融机构在进行外包活动时应当对服务提供商进行尽职调查,尽职调查应当包括()事项。
    A

    经营声誉和企业文化

    B

    对银行业的熟悉程度

    C

    对其他银行业金融机构提供服务的情况

    D

    突发事件应对能力


    正确答案: B,C
    解析: 暂无解析

  • 第23题:

    多选题
    银行业信息科技外包服务提供商在外包服务中存在()情形的,银监会定期向银行业发布服务提供商风险预警,公布机构名单。
    A

    违反国家法律、法规和监管政策,情节严重的

    B

    窃取、泄露银行业金融机构敏感信息,情节严重的

    C

    因管理过失,多次发生重要信息系统服务中断或数据损毁、丢失、泄露事件的

    D

    服务质量低下并给多家银行业金融机构造成损失,对此提示未整改的


    正确答案: D,C
    解析: 暂无解析