簡(jiǎn)述商業(yè)銀行業(yè)務(wù)連續(xù)性管理的基本原則。

第十五條漏洞掃描操作遵循“（）、（）”的掃描原則，先對(duì)非關(guān)鍵業(yè)務(wù)或備份主機(jī)進(jìn)行掃描，觀察確認(rèn)后，方可直接對(duì)生產(chǎn)業(yè)務(wù)主服務(wù)器進(jìn)行掃描操作。

未經(jīng)許可可以開(kāi)啟和使用遠(yuǎn)程訪問(wèn)端口（telnet、FTP等）。

計(jì)算機(jī)信息系統(tǒng)的開(kāi)發(fā)環(huán)境和現(xiàn)場(chǎng)應(yīng)當(dāng)與生產(chǎn)環(huán)境和現(xiàn)場(chǎng)（）。

局域網(wǎng)內(nèi)部若出現(xiàn)ARP攻擊，會(huì)出現(xiàn)哪兩種現(xiàn)象？

商業(yè)銀行應(yīng)當(dāng)將業(yè)務(wù)連續(xù)性管理融入到企業(yè)文化中，使其成為銀行機(jī)構(gòu)日常運(yùn)營(yíng)管理的有機(jī)組成部分。

交接班時(shí)間到了，接班人未到崗，交班人員可以隨意離崗。

業(yè)銀行如何嚴(yán)格控制第三方人員（如服務(wù)供應(yīng)商）進(jìn)入安全*區(qū)域？

商業(yè)銀行內(nèi)部風(fēng)險(xiǎn)管理部門(mén)應(yīng)該負(fù)責(zé)并定期開(kāi)展全行業(yè)務(wù)連續(xù)性管理審計(jì)工作。

統(tǒng)計(jì)表明，網(wǎng)絡(luò)安全威脅主要來(lái)自?xún)?nèi)部網(wǎng)絡(luò)，而不是Internet。