商业银行应有能力对信息系统进行（），制定制度和流程，管理信息科技项目的优先排序.立项.审批和控制。

[单选题]对信息系统的（）管理制定制度和流程。A . 立项B . 投产C . 全生命周期D . 终止

[单选题]商业银行应当对信息系统项目的立项、开发、验收、运行和维护实施有效管理，对于商业银行系统设计/开发应持有的态度是()。A . 追求快速见效，只需考虑短期效果B . 系统要大而全，使用国内领先的信息设备C . 从战略高度评价经营管理的需求，慎重对待系统设计、开发全过程D . 系统越大越好，可以超越本行业务要求

[单选题]商业银行应当对信息系统的项目立项.开发.验收.运行和维护实施有效管理，对于商业银行系统设计／开发应持有的态度是()。A.追求快速见效，只需考虑短期效果

[多选题] 商业银行应制定相关控制信息系统变更的制度和流程，确保系统的可靠性、完整性和可维护性，应满足的要求是（）：A .将完成开发和测试环境的程序或系统配置变更应用到生产系统时，应得到信息科技部门和业务部门的联合批准，并对变更进行及时记录和定期复查；B .严格控制第三方人员进入安全区域，如确需进入应得到适当的批准，其活动也应受到监控；C .生产系统与开发系统、测试系统的管理职能相分离；D .除得到管理层批准执行紧急修复任务外，禁止应用程序开发和维护人员进入生产系统，且所有的紧急修复活动都应立即进行记录和

[单选题]商业银行应在（）设立专门的信息科技风险审计岗位，负责信息科技审计制度和流程的实施，制订和执行信息科技审计计划，对信息科技整个生命周期和重大事件等进行审计。A .内部审计部门B .风险管理部门C .信息科技部门D .稽核部门

[单选题]商业银行应当对计算机信息系统的项目立项、开发、验收、运行和维护整个过程实施有效管理，开发环境应当与（）严格分离。A .工作环境B .信用环境C .生产环境D .使用环境

[单选题]商业银行应对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取（）。A .适当处罚；B .追究民事责任；C .零容忍政策；D .追究刑事责任。

[判断题]根据《商业银行内部控制指引》，商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和操作系统，及时.准确记录经营管理信息，确保信息的完整

[判断题]根据《商业银行内部控制指引》，商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时.准确记录经营管理信息，确保信息的

[判断题]根据《商业银行内部控制指引》，商业银行应当建立贯穿各级机构.覆盖所有业务和全部流程的管理信息系统和业务操作系统，及时.准确记录经营管理信息，确保信息的