銀行資訊安全 9 - 題庫堂

銀行資訊安全

10.在版本凍結使用者代碼下所保持之程式原始碼以安全防護檔(GUARDFILE)控制，任何人均不得更改該使用者代碼所含內容，但可供資訊處相關之系統維護人員讀取(READ ONLY)。(A)O(B)X

7.為了加速檢修管理系統，網管人員可以採取遠端登入方式來進行維運。(A)O(B)X

8.為了充分利用外部資源，在安全的控管下，員工可以使用網際網路雲端儲存空間。(A)O(B)X

9.依據本行網際網路之管理，員工非經核准不得使用網際網路雲端儲存空間，也不得登錄網際網路。(A)O(B)X

9.在版本控制環境下放置正式上線程式之程式執行碼及其原始碼、資料檔等，除版本控制人員外其他人員均不得異動。(A)O(B)X

11.伺服器主機系統檔案之異動應由相關單位填具『系統檔案異動申請單』，述明異動案由，經處長以上核准後交業務處理科編號，移作業管制科辦理。(A)O(B)X

10.電腦中心主機(Main Frame)系統應建立使用者代碼(USERCODE)以便控管，使用者代碼區分為安控代碼、特許代碼、系統代碼及一般代碼。(A)O(B)X

11.資料及資訊系統之安全需求研議、使用管理及保護等事項，應由資訊單位負責辦理。(A)O(B)X

12.自動化設備系統申請人收到使用者代碼異動完成之通知時，應立即變更通行密碼，通行密碼字數至少八位。(A)O(B)X

12.當伺服器變更管理系統無法正常運作時，依據中心資料檔案內容變更控管程序之變更原則，在連線系統資料內容變更，無法以連線更正交易處理者，原則上應由業管單位行文資訊處，由連線管理科申請變更。(A)O(

3.電腦作業系統之開發應依年度計畫辦理，未及列入年度計畫者應由業務主管單位以專案方式報請總經理核准後辦理。(A)O(B)X

4.使用者代碼、識別碼建置完成後應通知申請人，申請人應立即變更通行密碼，通行密碼字數至少八位，嗣後至少每半年變更乙次。(A)O(B)X

5.網管人員應由系統終端機登入防火牆主機，必要時可採取遠端登入方式，以避免登入資料遭竊取，危害網路安全。(A)O(B)X

13.非營業單位造成之資料庫內容錯誤，應由各主管科檢具詳細說明資料，呈副處長核准後始得更正。(A)O(B)X

13.自動化設備應用程式異動時，由系統維護人員以『自動化設備應用程式及檔案異動申請單』填寫申請單位、申請人、異動程式檔案名稱、變更原因、變更方式等提出申請，經主管科主管指定修改人員、覆核人員呈副處

14.為加強電腦中心主機系統使用安全查核，每日應列印違反安全作業明細表，由制度分析科檢核後呈科長核閱。(A)O(B)X

15.電腦作業系統之開發應以委外開發為原則，如需要自行開發時，應於簽呈核准後辦理。(A)O(B)X

14.資訊及資訊安全人員進用時，應填具保密切結書及著作權約定書以明權責。(A)O(B)X

16.透過電子郵件來寄送機密性資料及文件，須透過加密或電子簽章等安全技術處理。(A)O(B)X

15.為有效控管各電腦作業主機間之檔案傳遞作業安全，以資料機密性、敏感性及重要性決定檔案傳遞之發動端，依序為中心主機、伺服器主機、信用卡暨基金作業主機、資料倉儲伺服器、個人工作站等。(A)O(B)X

17.電腦中心主機硬體設備及機房環境工程等之異動亦應填具『系統變更申請單』，經作業管制科科長核准後辦理。(A)O(B)X

18.電腦病毒種類眾多，巨集病毒主要是利用軟體本身所提供的巨集能力來設計病毒，所以凡是具有寫巨集能力的軟體都有巨集病毒存在的可能，如：Word、Excel。(A)O(B)X

16.啟動異地辦公或遠端工作時，應由業管單位及資訊單位洽會風險管理部針對以下項目評估相關作業風險：（一）營運環境調整（二）資料傳輸及加密機制（三）機敏資料防護（四）稽核軌跡留存（五）異常行為監控及

19.電腦安裝防毒軟體後，就可以從此高枕無憂，不管病毒的種類及型態如何改變，新病毒也每天不斷地被產生，其病毒碼以及掃毒引擎毋需時常更新，因為防毒軟體是時時刻刻有效用的。(A)O(B)X

17.總行單位辦理電腦系統委外開發及維護，應依本行「資料處理作業委託他人處理注意事項」辦理。(A)O(B)X

663 首頁上一頁 7 8 9 10 11 12 13 14 15 16 下一頁尾頁