問題詳情

34 下列有關保險業資安之內部控制及稽核制度,何者錯誤?
(A)保險業應設置資訊安全專責單位及主管
(B)保險業資訊安全專責單位人員,每年至少應接受 15 小時以上資訊安全專業課程訓練或職能訓練
(C)總機構、國內外營業單位、商品開發管理單位、資金運用單位、資訊單位、資產保管單位及其他管理單位之人員,每年至少須接受 3 小時以上資訊安全宣導課程
(D)保險業前一年度經會計師查核簽證之資產總額達新臺幣 1,000 億元以上者,應指派副總經理以上或職責相當之人兼任資訊安全長

參考答案

答案:D
難度:計算中-1
書單:沒有書單,新增

用户評論

【用戶】jeff

【年級】幼兒園下

【評論內容】保險業前一年度經會計師查核簽證之資產總額達新臺幣一兆元以上者,應指派副總經理以上或職責相當之人兼任資訊安全長,綜理資訊安全政策推動及資源調度事務,且應設置具職權行使獨立性之資訊安全專責單位,並指派協理以上或職責相當之人擔任資訊安全專責單位主管。