风险评估不是下列哪个流程的主要部分?()
A、A.服务级别管理
B、B.IT服务持续性管理
C、C.变更管理
D、D.可用性管理
A、A.服务级别管理
B、B.IT服务持续性管理
C、C.变更管理
D、D.可用性管理
A、A.《风险评估方案》,主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容 B、B.《风险评估方法和工具列表》,主要包括拟用的风险评估方法和测试评估工具等内容 C、C.《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容 D、D.《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
A、合规风险的评估、识别、测试、应对、监控以及合规风险报告 B、合规风险的识别、评估、测试、应对、监控以及合规风险报告 C、合规风险的识别、测试、评估、应对、监控以及合规风险报告 D、合规风险的识别、评估、应对、测试、监控以及合规风险报告
A、自评估是由信息系统拥有、运营或使用单位发起的对本单位信息系统进行的风险评估 B、自评估应参照相应标准、依据制定的评估方案和评估准则,结合系统特定的安全要求实施 C、自评估应当是由发起单位自行组织力量完成,而不应委托社会风险评估服务机构来实施 D、周期性的自评估可以在评估流程上适当简化,如重点针对上次评估后系统变化部分进行
A、定期开展流程梳理与分析,并对上年度流程清单进行重检和更新 B、定期开展识别评估流程的基本信息梳理和更新 C、定期开展风险与控制识别评估,并对上年度识别评估结果进行重检和更新 D、加强问题整改跟踪和管理改进
A、一个操作风险管理工具通常只在操作风险管理循环中的一个环节发挥作用 B、关键风险指标监控(KRI)主要在风险的识别阶段发挥作用 C、操作风险损失数据搜集(LDC)主要在风险的识别阶段发挥作用 D、操作风险与控制评估流程(RACA)主要在风险的识别和评估阶段发挥作用