下列属于信息科技风险管理主要框架中信息安全的主要管理要求的有( )。
五个选项均属于信息科技风险管理主要框架中信息安全的主要管理要求。
主要管理要求如下:
1.信息科技部门应落实信息安全管理职能。
2.应建立有效管理用户认证和访问控制的流程。
3.应根据信息安全级别,将网络划分为不同的逻辑安全域。
4.应确保所有计算机操作系统和系统软件的安全。
5.应确保所有信息系统的安全。
6.应制定相关策略和流程,管理所有生产系统的活动日志,以支持有效的审核、安全取证分析和预防欺诈。
7.应采取加密技术,防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险,并建立密码设备管理制度,确保使用符合国家要求的加密技术和加密设备;管理、使用密码设备的员工经过专业培训和严格审查;加密强度满足信息机密性的要求;制定并落实有效的管理流程,尤其是密钥和证书生命周期管理。
8.应配备切实有效的系统,确保所有终端用户设备的安全,并定期对所有设备进行安全检查。
9.应制定相关制度和流程,严格管理客户信息的采集、处理、存储、传输、分发、备份、恢复、清理和销毁。
10.应对所有员工进行必要的培训,使其充分掌握信息科技风险管理制度和流程,了解违反规定的后果,并对违反安全规定的行为采取零容忍政策。
金融机构应当按照规定建立客户身份识别制度,下列选项不正确的是( )。
银行从业人员在进行理财顾问活动中,要了解客户的财务信息如投资偏好等。()
理财师在进行保险业务销售时,需遵守()的原则。
下列客户信息中属于财务信息的有( )。
在对借款人的贷后监控中,管理状况监控的特点是对“人及其行为”的调查。( )
关于项目现金流量分析,下列说法正确的有( )。
基金推介材料必须真实、准确,与基金合同、基金招募说明书相符,不得有下列情形( )。
( )阶段建议进一步提升资产安全性,将80%以上资产投资于储蓄及固定收益类理财产品,同时购买长期护理类保险。
银行仅仅保证客户本金安全,这样的结构性理财计划是( )。
陈小姐将1万元用于投资某项目,该项目的预期收益率为10%,项目投资期限为3年,每年支付一次利息,假设该投资人将每年获得的利息继续投资,则该投资人三年投资期满将获得的本利和为( )元。