根据《银行业金融机构全面风险管理指引》的规定，商业银行在信息安全管理体系方面应（）。
商业银行信息科技风险管理的第一责任人是（），负责贯彻落实信息科技风险管理指引的相关内容。
《商业银行操作风险管理指引》所称操作风险是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险及（）。
银监会以银行业金融机构信息科技（）报表作为风险信息采集、识别和监测的主要手段，全面收集银行业金融机构重点信息科技风险领域数据。
《银行业金融机构信息科技外包风险监管指引》规定，信息科技外包是指银行业金融机构将原本由自身负责处理的信息科技活动委托给服务提供商进行处理的行为，原则上包括（）类型。
根据《银行业金融机构全面风险管理指引》的规定，商业银行在信息科技运行维护运作方面应（）。
下列不属于制定《商业银行信息科技风险管理指引》的相关依据是（）：
银行业金融机构信息科技部门依据项目功能说明书分别编写项目（），设计和编码应符合项目功能说明书的要求。（《银行业金融机构信息系统风险管理指引》第37条）
本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于（）产生的操作、法律和声誉等风险。
根据《银行业金融机构全面风险管理指引》，银行业金融机构应当建立风险（）的制度，确保全面风险管理对各类风险管理的统领性，各类风险管理与全面风险管理的政策和程序的一致性。
根据《商业银行监管评级内部指引》商业银行在信息科技风险监督体系方面，信息科技内审工作应保持（），汇报路线合理。
根据《银行业金融机构全面风险管理指引》，商业银行在业务连续性管理领域，需要重点关注业务连续性管理体系确立、灾难恢复管理、重要信息系统应急恢复管理和危机管理。
中国银监会印发的《商业银行信息科技风险管理指引》（银监发[2009]019号）是根据（）制定的？
《商业银行信息科技风险管理指引》所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的（）和（）。
根据《商业银行信息科技风险管理指引》，商业银行应依据信息科技风险管理策略和风险评估结果，实施全面的风险防范措施，其中，访问授权以（）和（）为原则。
银监会《商业银行操作风险管理指引》定义的操作风险，是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成的风险，它包括()。
银行业金融机构信息科技外包风险管理部门应当至少每两年开展一次全面的外包风险管理评估。此题为判断题(对，错)。
根据《银行业金融机构全面风险管理指引》，银行业金融机构应当采取必要措施，保证全面风险管理的政策流程在基层分支机构得到理解与执行。（)
根据《银行业金融机构信息科技外包风险监管指引》（银监发【2013】5号）规定，银行业金融机构内部审计部门应当定期开展信息科技外包风险管理审计工作，至少每五年进行一次全面审计（）
根据《商业银行信息科技风险管理指引》规定，商业银行应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，以确保（）
根据《银行业金融机构全面风险管理指引》规定，银行业金融机构聘任风险总监（首席风险官)由哪个组织决定。
各银行业金融机构要进一步贯彻落实《商业银行声誉风险管理指引》，将声誉风险管理纳入公司治理及全面风险管理体系。（)
《商业银行信息科技风险管理指引》（银监会发[2009]19号）要求（）
根据《中国银监会关于印发银行业金融机构信息科技外包风险监管指引》，银行业金融机构应当对外包服务过程进行持续监控，要求服务提供商建立阶段性x服务目标及任务，并跟踪任务的执行情况，及时发现和纠正服务过程中存在的各类异常情况（）
