2. 财务会计
  3. 资料 某商业银行内部审计部门在对该行实施信息安全审计时发现，该行为了加强内部

资料 某商业银行内部审计部门在对该行实施信息安全审计时发现，该行为了加强内部

最全题库2022-08-02  50
问题 资料 某商业银行内部审计部门在对该行实施信息安全审计时发现，该行为了加强内部文件的安全，启动建设了一套网络安全平台，平台主要包括： 1.对每台内部办公电脑都安装一套软件客户端，并对每个员工建立了准入账户，电脑启动时，自动启动该客户端。 2.软件对办公用计算机的USB接口（注：电脑上用于使用U盘的口）进行安全控制。对每台电脑终端USB口开启加密功能，对U盘的使用进行安全控制，只有内部统一配置的U盘，才能正常插入到办公电脑中，禁止非标准配置的U盘的使用。 3.对电脑中的电子文件向外传输或复制时进行加密处理。如果需要通过U盘或邮件的方式传输文件时，文件将自动被加密，只有在银行内部配置的计算机上才能打开。如果因外部办公或文件外部交流需要时，需要先在电脑中进行登记解密，然后把解密后的文件再复制到U盘中或通过邮件发送到外部使用。 4.银行规定要加强邮件系统的安全使用管理，防止信息的非法外泄。银行对行内电子邮件系统建立了备份功能，对行内的所有的外发和接收邮件正文和附件备份到专用备份服务器管理。 5.为了便于工作，既可以访问外部互联网信息，同时又限制对于工作无关的网站的访问，银行建立互联网访问白名单，只有在白名单中的网站才可以访问，目前的网站包括新浪网、凤凰网等。 针对该网络安全平台系统，审计部门进一步了解到以下信息：1.网络安全平台系统在部署使用时，目前配置的控制外接口是USB口；2.通过行内邮件系统发送邮件时，加密的内容是附件内容，正文不加密；3.对备份的行内邮件，都进行了正文和附件的备份，但没有建立异常邮件检查机制或日常邮 件抽查机制。 6.在文件解密登记时，有登记记录。记录保存在个人办公电脑中。目前未规定对该解密登记的审核流程。 2.问题通过以上案例，说明对信息安全控制的理解。
选项 通过以上案例，说明对信息安全控制的理解。
答案
解析 对信息安全控制的理解
(1)信息安全技术措施方面，符合“木桶原理”，整体安全程度取决于安全措施最差的控制水平。
(2)信息安全管理方面，技术管理需要和流程管理相配套，缺少流程有效管理，易导致技术管理失效。
转载请注明原文地址:https://tihaiku.com/caiwukuaiji/2294323.html
本试题收录于： 高级审计师题库审计师分类

高级审计师

审计师

相关试题推荐
随机试题
最新回复(0)