操作权限的监督（）

多项选择题计算机操作授权：（）

A．实行操作授权管理
B．坚持授权分离原则
C．系统管理岗的权限设置
D．操作授权程序及权限的变更及撤销

多项选择题上班工作时间发生火警，听到自动消防系统发出的声光报警后（）

A．收拾桌面现金和财务
B．人员应及时紧急撤离，避免气体自动消防系统启动后，消防气体对附近人员造成人身伤害。
C．确认火警后，立即拨打119报警，并说明情况
D．尽量使用气体灭火器进行灭火，减少电子设备的损坏

多项选择题即时上报事件：（）

A．造成全省农信社信息系统业务全面或局部地区大面积中断（持续半个小时以上）
B．重要数据损毁、丢失
C．造成重大经济损失，或对银行或客户利益造成较大损害，后果非常严重的事件
D．营业网点柜面断电

多项选择题问题控制流程包括：（）

A．接受问题报告
B．问题初步诊断
C．是否存在临时措施
D．问题关联和问题事故处理流程

多项选择题商业银行应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，以确保（）。

A、使用符合国家要求的加密技术和加密设备。
B、管理、使用密码设备的员工经过专业培训和严格审查。
C、加密强度满足信息机密性的要求。
D、制定并落实有效的管理流程，尤其是密钥和证书生命周期管理。

多项选择题商业银行应通过以下措施，确保所有信息系统的安全：（）

A．明确定义终端用户和信息科技技术人员在信息系统安全中的角色和职责。针对信息系统的重要性和敏感程度，采取有效的身份验证方法。
B．加强职责划分，对关键或敏感岗位进行双重控制。在关键的接合点进行输入验证或输出核对。
C．采取安全的方式处理保密信息的输入和输出，防止信息泄露或被盗取、篡改。
D．确保系统按预先定义的方式处理例外情况，当系统被迫终止时向用户提供必要信息。
E．以书面或电子格式保存审计痕迹。要求用户管理员监控和审查未成功的登录和用户账户的修改。

多项选择题商业银行应建立有效管理用户认证和访问控制的流程：（）

A．用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的最低限度；
B．用户调动到新的工作岗位或离开商业银行时，应在系统中及时检查、更新或注销用户身份；
C．定期评估新技术发展可能造成的影响和已使用软件面临的新威胁。
D．定期进行信息科技外包项目的风险状况评价。
E．建立内部审计、外部审计和监管发现问题的整改处理机制。

多项选择题银行信息科技部门各岗位的人员应具有相应的专业知识和技能，相关人员应采取下列风险防范措施：（）

A．验证个人信息，包括核验有效身份证件、学历证明、工作经历和专业资格证书等信息。
B．审核信息科技员工的道德品行，确保其具备相应的职业操守。
C．确保员工了解、遵守信息科技策略、指导原则、信息保密、授权使用信息系统、信息科技管理制度和流程等要求，并同员工签订相关协议。
D．审核员工的婚姻状况、子女情况、父母状况及社会关系状况。
E．评估关键岗位信息科技员工流失带来的风险，做好安排候补员工和岗位接替计划等防范措施；在员工岗位发生变化后及时变更相关信息。

多项选择题维护部负责数据调整方案的（），以及在生产上完成方案后的全程跟踪。

A．制定
B．验证
C．实施
D．测试

多项选择题假币在系统中要怎样操作：（）

A．进行28005进行转入
B．28001进行毁
C．上缴人行
D．自行销毁