A.1B.2C.3D.4
填空题演练计划应涵盖对应急预案各环节的检验,验证应急预案的()、应急资源的完备性及应急人员的()。
多项选择题银行业金融机构应制定年度信息系统应急演练计划,明确演练的()、依据、负责人和相关配合机构等要素。
A.时间 B.内容 C.理念 D.目的
多项选择题当信息系统发生()等变更时应及时更新应急预案,并适时实施演练。
A.系统上线 B.系统升级 C.网络改造 D.设备更新 E.配置参数调整
填空题银行业金融机构应定期对应急预案进行()和(),确保其有效性。
多项选择题银行业金融机构编制的信息系统应急预案应包括以下哪些内容?()
A.说明重要信息系统的业务影响范围、恢复时间目标、恢复点目标、以及信息系统包括的系统资源,明确资源的物理位置、设备型号、软件资源、网络配置等关键信息 B.明确各类故障的诊断方法和流程;应急场景应至少覆盖电力故障、火情水灾、治安、病毒爆发、网络攻击、人为破坏、不可抗力、计算机硬件故障、操作系统故障、系统漏洞、应用系统故障以及其他各类与信息系统相关的故障 C.制定系统恢复流程和应急处置操作手册,尽可能将操作代码化、自动化,降低应急处置过程中产生的操作风险 D.明确系统重建步骤,确保信息系统恢复正常业务处理能力