（多选题）
商业银行应制定全面的信息科技风险管理策略，包括以下领域（）。
A信息分级与保护
B访问控制
C物理安全
D人员安全
正确答案
答案解析
略
相似试题
（单选题）
商业银行应制定全面的信息科技风险管理策略，包括但不限于信息系统开发、测试和维护、（）业务连续性计划与应急处置。
（多选题）
商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，包括（）：
（单选题）
商业银行应对信息科技部门内部管理职责进行明确的界定；各岗位的人员应具有相应的专业知识和技能，重要岗位应制定详细完整的工作手册并适时更新，其中不包括（）：
（多选题）
商业银行应制定符合总体业务规划的（），确保配置足够人力、财力资源，维持稳定、安全的信息科技环境。
（单选题）
商业银行应制定相关的策略和流程，按照风险等级保存系统日志，系统日志主要由（）等部分构成。
（判断题）
商业银行应制定并购贷款业务发展策略，包括但不限于明确发展并购贷款业务的目标、并购贷款业务的客户范围及其主要风险特征，以及并购贷款业务的风险承受限额等。（）
（多选题）
商业银行应依据信息科技风险管理策略和风险评估结果，确定潜在风险区域，定义每个业务级别的控制内容，包括（）。
（单选题）
商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（）进行一次全面审计。
（单选题）
商业银行应根据业务性质、规模和复杂程度，信息科技应用情况，以及信息科技风险评估结果，决定信息科技内部审计范围和频率。但至少应每（）进行一次全面审计。
