![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
[单选题]
各单位信息化外包负责机构应当对各外包服务供应商进行定期风险评估,至少在()年内覆盖所有重要的外包服务供应商。
A.一
B.二
C.三
D.四
查看答案
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.一
B.二
C.三
D.四
A.网络安全服务
B.信息技术服务
C.计算机服务
D.信息安全服务
银行业金融机构应当制定信息科技外包的信息安全管控措施,不包括()。
A.对外包人员进行信息安全培训
B.不得将外包服务的主要业务分包
C.明确需要访问的信息资产
D.对重要的信息系统开发交付物进行安全扫描
A.对外包人员进行信息安全培训
B.明确外包活动需要访问或使用的信息资产
C.对重要或核心的信息系统开发交付物进行源代码检查和安全扫描
D.定期对服务提供商进行安全检查
()是指作为外包服务提供商为其他行业金融机构提供信息科技外包服务的银行业金融机构。
A.关联机构
B.同业托管机构
C.同业合作机构
D.第三方机构