《银行业金融机构从业人员职业操守指引》所称从业人员是指按照（）规定，与银行业金融机构签订劳动合同的在岗人员，由行政机关、有关部门任命（推荐任命、聘用）的银行业金融机构董（理）事、监事及高级管理人员，以及银行业金融机构聘用或与劳务代理机构签订协议直接从事金融业务的其他人员。
根据《银行业金融机构全面风险管理指引》的规定，商业银行在信息安全管理体系方面应（）。
《银行业金融机构信息系统风险管理指引》规定，银行业金融机构信息系统的变更应符合以下哪项要求：（）。
研发风险是指信息系统在研发过程中（）环节产生的风险。（《银行业金融机构信息系统风险管理指引》第32条）
《银行业金融机构信息科技外包风险监管指引》规定，信息科技外包是指银行业金融机构将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为，原则上包括（）类型。
根据《银行业金融机构全面风险管理指引》的规定，商业银行在信息科技运行维护运作方面应（）。
《商业银行银行账户利率风险管理指引》中规定，商业银行的管理信息系统，其功能至少包括：（）。
《银行业金融机构信息系统风险管理指引》规定，银行业金融机构应与以下哪个监管部门积极配合，做好信息系统风险监督检查工作，并按照监管意见进行整改。（）
《银行业金融机构信息系统风险管理指引》适用于在中华人民共和国境内设立的商业银行、城市信用合作社、农村合作银行、农村信用合作社等吸收公众存款的金融机构，政策性银行不适用本指引。
银行业金融机构信息科技部门依据项目功能说明书分别编写项目（），设计和编码应符合项目功能说明书的要求。（《银行业金融机构信息系统风险管理指引》第37条）
根据《银行业金融机构全面风险管理指引》，商业银行在业务连续性管理领域，需要重点关注业务连续性管理体系确立、灾难恢复管理、重要信息系统应急恢复管理和危机管理。
银行业金融机构信息系统风险管理指引所称信息系统风险是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉等风险。（）
银行业金融机构将信息系统的规划、研发、建设、运行、维护、监控等委托给业务合作伙伴或外部技术供应商时，应当与承包方签订书面合同，明确双方的权利、义务，并规定承包方在（）方面的义务和责任。（《银行业金融机构信息系统风险管理指引》第54条）
《银行业消费者权益保护工作指引》规定，银行业金融机构应当定期汇总分析客户建议、集中投诉问题等信息，认真查找产品和服务的薄弱环节和风险隐患，督促有关部门从（）等层面予以改进，切实维护银行业消费者合法权益。
依据《商业银行集团客户授信业务风险管理指引》，商业银行应根据本指引的规定，结合自身的经营管理水平和信贷管理信息系统的状况，制定集团客户授信业务风险管理制度，其内容应包括（）等。
信息系统风险管理的目标是通过建立有效的机制，实现对信息系统风险的识别、（），推动银行业金融机构业务创新，提高信息化水平，增强核心竞争力和可持续发展能力。（《银行业金融机构信息系统风险管理指引》第5条）
《银行业金融机构信息系统风险管理指引》规定，银行业金融机构从事与信息系统相关工作的人员应符合以下要求（）。
《银行业金融机构信息系统风险管理指引》规定，优化系统和数据库安全设置，严格按授权使用系统和数据库，采用适当的数据（）以保护敏感数据的传输和存取，保证数据的完整性、保密性。（《银行业金融机构信息系统风险管理指引》第27条）
依照《中资商业银行专营机构监管指引》规定，监管部门应当督促中资商业银行建立健全＿＿＿与有效的信息管理架构，确保专营业务的稳健发展。正确（）
根据《银行业金融机构信息科技外包风险监管指引》（银监发【2013】5号）规定，银行业金融机构内部审计部门应当定期开展信息科技外包风险管理审计工作，至少每五年进行一次全面审计（）
根据《中资商业银行专营机构监管指引》的规定，监管部门应当督促中资商业银行建立健全＿＿＿与有效的信息管理架构，确保专营业务的稳健发展（）
《银行业金融机构信息系统风险管理指引》规定，银行业金融机构的董事会或其他决策机构负责信息系统的战略规划、重大项目和风险监督管理及制定信息系统总体策略。此题为判断题(对，错)。
根据《商业银行集团客户授信业务风险管理指引》规定，商业银行应根据《商业银行集团客户授信业务风险管理指引》的规定，结合自身的经营管理水平和信贷管理信息系统的状况，制定集团客户授信业务风险管理制度，其内容应包括__、内部报告程序以及内部责任分配等（）
按照《银行业金融机构信息科技外包风险监管指引》规定，银行业金融机构应当积极采用分散信息科技外包活动、提高自主研发运行能力等形式，降低机构集中度，减少对外包服务提供商的依赖。为此，银行业金融机构应当要求具有机构集中度特点的外包服务提供商做到__。 ①提供充分的证据，证明其内部控制和管理能力、持续运营能力等。 ②为银行业金融机构配备相对独立的资源，包括服务团队、场地、系统、设备等；并对资源进行定期检查，确保资源及时到位。 ③在外包服务中断应急预案中，明确外包服务的优先级，并进行服务中断应急演（）
