你可能感興趣的試題

A、董事會(huì)和高級(jí)管理層的有效監(jiān)控；
B、完善的市場(chǎng)風(fēng)險(xiǎn)管理政策和程序；
C、完善的市場(chǎng)風(fēng)險(xiǎn)識(shí)別、計(jì)量、監(jiān)測(cè)和控制程序；
D、完善的內(nèi)部控制和獨(dú)立的外部審計(jì)；
E、適當(dāng)?shù)氖袌?chǎng)風(fēng)險(xiǎn)資本分配機(jī)制。

A、制定最高權(quán)限系統(tǒng)賬戶的審批、驗(yàn)證和監(jiān)控流程，并確保最高權(quán)限用戶的操作日志被記錄和監(jiān)察；
B、要求技術(shù)人員定期檢查可用的安全補(bǔ)丁，并報(bào)告補(bǔ)丁管理狀態(tài)；
C、在系統(tǒng)日志中記錄不成功的登錄、重要系統(tǒng)文件的訪問、對(duì)用戶賬戶的修改等有關(guān)重要事項(xiàng)，手動(dòng)或自動(dòng)監(jiān)控系統(tǒng)出現(xiàn)的任何異常事件，定期匯報(bào)監(jiān)控情況；
D、制定每種類型操作系統(tǒng)的基本安全要求，確保所有系統(tǒng)滿足基本安全要求；
E、明確定義包括終端用戶、系統(tǒng)開發(fā)人員、系統(tǒng)測(cè)試人員、計(jì)算機(jī)操作人員、系統(tǒng)管理員和用戶管理員等不同用戶組的訪問權(quán)限。