首页
登录
财务会计
资料 某商业银行内部审计部门在对该行实施信息安全审计时发现,该行为了加强内部
资料 某商业银行内部审计部门在对该行实施信息安全审计时发现,该行为了加强内部
最全题库
2022-08-02
77
问题
资料 某商业银行内部审计部门在对该行实施信息安全审计时发现,该行为了加强内部文件的安全,启动建设了一套网络安全平台,平台主要包括: 1.对每台内部办公电脑都安装一套软件客户端,并对每个员工建立了准入账户,电脑启动时,自动启动该客户端。 2.软件对办公用计算机的USB接口(注:电脑上用于使用U盘的口)进行安全控制。对每台电脑终端USB口开启加密功能,对U盘的使用进行安全控制,只有内部统一配置的U盘,才能正常插入到办公电脑中,禁止非标准配置的U盘的使用。 3.对电脑中的电子文件向外传输或复制时进行加密处理。如果需要通过U盘或邮件的方式传输文件时,文件将自动被加密,只有在银行内部配置的计算机上才能打开。如果因外部办公或文件外部交流需要时,需要先在电脑中进行登记解密,然后把解密后的文件再复制到U盘中或通过邮件发送到外部使用。 4.银行规定要加强邮件系统的安全使用管理,防止信息的非法外泄。银行对行内电子邮件系统建立了备份功能,对行内的所有的外发和接收邮件正文和附件备份到专用备份服务器管理。 5.为了便于工作,既可以访问外部互联网信息,同时又限制对于工作无关的网站的访问,银行建立互联网访问白名单,只有在白名单中的网站才可以访问,目前的网站包括新浪网、凤凰网等。 针对该网络安全平台系统,审计部门进一步了解到以下信息:1.网络安全平台系统在部署使用时,目前配置的控制外接口是USB口;2.通过行内邮件系统发送邮件时,加密的内容是附件内容,正文不加密;3.对备份的行内邮件,都进行了正文和附件的备份,但没有建立异常邮件检查机制或日常邮 件抽查机制。 6.在文件解密登记时,有登记记录。记录保存在个人办公电脑中。目前未规定对该解密登记的审核流程。 2.问题通过以上案例,说明对信息安全控制的理解。
选项
通过以上案例,说明对信息安全控制的理解。
答案
解析
对信息安全控制的理解
(1)信息安全技术措施方面,符合“木桶原理”,整体安全程度取决于安全措施最差的控制水平。
(2)信息安全管理方面,技术管理需要和流程管理相配套,缺少流程有效管理,易导致技术管理失效。
转载请注明原文地址:https://tihaiku.com/caiwukuaiji/2294323.html
本试题收录于:
高级审计师题库审计师分类
高级审计师
审计师
相关试题推荐
资料一 A股份有限公司(以下简称A公司或公司)系汽车零部件制造商,于201
2018年真题 资料一 森旺股份有限公司(以下简称森旺或公司)成立于2
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
资料(一) 凯德证券股份有限公司(以下简称凯德证券)成立于上世纪90年代
随机试题
(1)Likemanyhistoricalfilms,Amadeusisfarfromafaithfulaccountofwha
[img]2018m1x/ct_eyyjsaz2017j_eyyjsaread_0102_201712[/img]Indianfoodiswell
Withitslargecirculation,Essencemagazinehasenjoyed______onlyrecentlycha
主机的开机顺序。A.主电电源开关,备电电源开关,控制器电源开关 B.控制器
热因热用适用于A.实热证 B.虚热证 C.真热假寒证 D.真寒假热证 E
甲公司期末进行财产清查时,发现如下情况:现金盘亏544元,原因待查。现金盘亏
BB。观察元素分布规律,黑色元素分布特征是:黑色方块、黑色三角形、黑色方块、黑色三角形,依次交替呈现,则所求图形应为黑色方块,B项正确。
流行性乙型脑炎 A.颅内压增高B.神经细胞变性坏死C.二者皆有D.二者皆无
A.棘层松懈 B.典型增生 C.基底细胞层液化变性,固有层淋巴细胞浸润带
(2020年真题)甲股份有限公司2019年1月至3月发生其他应付款项
最新回复
(
0
)