对第三方服务进行安全管理时,以下说法正确的是()
A、服务水平协议的签定可以免除系统安全管理者的责任
B、第三方服务的变更管理的对象包括第三方服务造成的系统变化和服务商自身的变化
C、服务水平协议的执行情况的监督,是服务方项目经理的职责,不是系统安全管理者的责任
D、安全加固的工作不能由第三方服务商进行
A、服务水平协议的签定可以免除系统安全管理者的责任
B、第三方服务的变更管理的对象包括第三方服务造成的系统变化和服务商自身的变化
C、服务水平协议的执行情况的监督,是服务方项目经理的职责,不是系统安全管理者的责任
D、安全加固的工作不能由第三方服务商进行
A、在服务交付过程中,严禁工程师操作客户机房中其它厂家的设备 B、对于第三方设备应根据责任矩阵履行,不得随意操作或更改第三方设备 C、第三方安全软件在使用时如有必要进行修改,可以进行修改以满足业务需求 D、搬迁第三方厂家的设备,需要对含存储介质中的设备按客户的要求进行处理
A、为了监视和评审第三方提供的服务,第三方人员提供服务时应有人员全程陪同 B、应定期度量和评价第三方遵从商定的安全策略和服务水平的程度 C、第三方服务提供方应有符合ITIL的流程 D、第三方服务的变更须向组织呈报以备案
A、为了监视和评审第三方提供的服务,第三方人员提供服务时应有人员全程陪同 B、应定期度量和评价第三方遵从商定的安全策略和服务水平的程度 C、第三方服务提供方应有符合ITIL的流程 D、第三方服务的变更须向组织呈报以备案
A、私人银行总部负责授权范围内的第三方特色服务商的准入管理,每年根据服务商的服务能力、服务效果、客户满意度等实行动态调整 B、与第三方特色服务商签订合作协议时,必须与服务商签署免责条款 C、要建立对第三方特色服务商的评估监测机制,规范服务商的特色服务行为 D、制定特色服务应急预案,在各类特色服务终止、更换、暂停等情形发生时及时采取合适的处理措施,防范可能引起的声誉风险
A、对单位的新录用人员要签署保密协议; B、对离岗的员工应立即终止其在信息系统中的所有访问权限; C、要求第三方人员在访问前与公司签署安全责任合同书或保密协议; D、因为第三方人员签署了安全责任合同书或保密协议,所以在巡检和维护时不必陪同。
A、经办机构需前瞻锁定风险底数,及时采取补充担保 B、发现风险后应及时采取削减额度、提前收回等措施化解风险 C、押品由第三方保管,可放任第三方管理 D、如贷款出现风险,完全由第三方负责